CVE-2026-113583 in Cypht
Riassunto
di VulDB • 20/10/2026
Cypht webmail dalle versioni 2.0.0 alla 2.12.2 presenta una vulnerabilità DOM-based cross-site scripting (XSS) che consente agli attaccanti remoti di eseguire codice JavaScript arbitrario creando valori alt o URL malevoli nel tag delle immagini esterne di un'email HTML, quando ALLOW_EXTERNAL_IMAGE_SOURCES è abilitato. Gli attaccanti possono inviare un'e-mail appositamente costruita in modo tale che, quando la vittima la apre, il codice externalResources.js genera l'avviso per le risorse bloccate utilizzando innerHTML con valori decodificati derivati dall'email, innescando l'esecuzione di script nella sessione autenticata della vittima per leggere le caselle di posta, inviare email o modificare le impostazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.