CVE-2026-88859 in Red Hat
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità in Evolution. Un attaccante remoto può sfruttare questa debolezza inviando un'e-mail HTML appositamente costruita contenente un controllo vCard falsificato. Quando la vittima fa clic su questo controllo, il gestore JavaScript di fiducia di Evolution assegna erroneamente un URL JavaScript controllato dall'attaccante all'attributo source di un iframe. Questa azione porta all'esecuzione arbitraria di codice JavaScript nel contesto della visualizzazione delle e-mail, bypassando efficacemente le misure di sicurezza progettate per prevenire l'esecuzione di script nei contenuti delle e-mail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.