CVE-2025-3929 in Email Server
要約
〜によって VulDB • 2026年06月21日
MDaemon Email Server バージョン 25.0.1 およびそれ以前のバージョンで、XSS（クロスサイトスクリプティング）の脆弱性が確認されました。攻撃者は、img タグ内に JavaScript を含む specially crafted な HTML メールメッセージを送信できます。これにより、リモート攻撃者が Web メールのユーザーブラウザウィンドウのコンテキスト内で任意の JavaScript コードを実行し、ユーザーデータにアクセスすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.