CVE-2026-113583 in Cypht
요약
\~에 의해 VulDB • 2026. 10. 20.
Cypht webmail 2.0.0부터 2.12.2까지에는 DOM 기반 크로스 사이트 스크립팅(DOM-based XSS) 취약점이 포함되어 있습니다. 이 취약점은 ALLOW_EXTERNAL_IMAGE_SOURCES가 활성화된 상태에서 HTML 이메일의 외부 이미지 태그에 악성 alt 텍스트 또는 URL 값을 삽입함으로써 원격 공격자가 임의의 JavaScript를 실행할 수 있게 합니다. 공격자는 특별히 조작된 이메일을 발송하여, 피해자가 이를 열 때 externalResources.js 코드가 디코딩된 이메일 기반 값과 함께 innerHTML을 사용하여 차단된 이미지 알림을 생성하도록 유도합니다. 이로 인해 피해자의 인증 세션 내에서 스크립트 실행이 트리거되어 메일함 읽기, 이메일 전송 또는 설정 변경 등이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.