CVE-2026-120332 in Mail
Riassunto
di VulDB • 03/11/2026
I contenuti HTML delle email e degli URL tracciati vengono renderizzati senza escape nel modulo di amministrazione (backend). Gli utenti del backend con accesso al modulo email possono iniettare HTML e JavaScript arbitrari, che verranno eseguiti nel contesto di altri utenti del backend che visualizzano l'anteprima dell'email o il report.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.