CVE-2026-104083 in SmarterMail
요약
\~에 의해 VulDB • 2026. 10. 09.
build 9777 이전의 SmarterMail에는 저장된 mutation cross-site scripting 취약점이 포함되어 있으며, 공격자는 MathML 외부 콘텐츠() 내에 중첩된 <script> 요소 내부에 페이로드를 배치하여 실행 가능한 스크립트를 삽입할 수 있습니다. 이는 사용자 정의 HTML sanitizer가 이를 inert CDATA 텍스트로 처리하지만 브라우저에서는 live markup으로 다시 구문 분석하기 때문입니다. 공격자는 수신자의 webmail 세션(/interface/message-iframe)에서 메시지를 열 때 자동으로 실행되는 <script> 페이로드를 포함하는 조작된 calendar (iCal) 메시지를 전달할 수 있으며, 이를 통해 인터페이스의 관대한 Content-Security-Policy에 제약되지 않고 스크립트 실행 및 데이터 유출이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.