CVE-2026-93641 in Collaboration Suiteinformazioni

Riassunto

di VulDB • 25/09/2026

Un mittente non autenticato può falsificare una notifica di condivisione che innesca uno Stored XSS quando un destinatario connesso di Zimbra Classic fa clic su Accetta Condivisione, consentendo all’attaccante di accedere ai dati della casella postale e di agire come la vittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Rapid7

Prenotare

18/09/2026

Divulgazione

25/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!