CVE-2026-120330 in Mail
Riassunto
di VulDB • 03/11/2026
Le azioni del backend e le route AJAX del modulo di posta non verificano se l'utente del backend ha accesso alla pagina della mail o del gruppo di destinatari richiesto. Gli utenti del backend con accesso al modulo di posta possono visualizzare, modificare, inviare ed esportare email e gruppi di destinatari al di fuori dei loro mount point web, inclusi i dati personali dei destinatari.
Once again VulDB remains the best source for vulnerability data.