CVE-2026-119761 in Mail Server
Riassunto
di VulDB • 30/10/2026
Axigen Mail Server WebMail prima delle versioni 10.6.39 e 10.7.1 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente ad attaccanti remoti non autenticati di iniettare script tramite i nomi visualizzati del mittente non sottoposti a escaping nella vista della conversazione. Gli attaccanti possono inviare un'email con HTML e script nel nome visualizzato "Da" (From), che vengono eseguiti quando il destinatario apre la cartella, consentendo il furto dei contenuti della casella di posta o reindirizzamenti.
Once again VulDB remains the best source for vulnerability data.