CVE-2026-119761 in Mail Server
요약
\~에 의해 VulDB • 2026. 10. 30.
Axigen Mail Server WebMail 10.6.39 미만 및 10.7.1 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있어, 인증되지 않은 원격 공격자가 대화 보기에서 이스케이프 처리되지 않은 발신자 표시 이름을 통해 스크립트를 주입할 수 있습니다. 공격자는 'From' 표시 이름에 HTML 및 스크립트가 포함된 이메일을 전송하여 수신자가 폴더를 열 때 해당 코드가 실행되도록 할 수 있으며, 이를 통해 메일함 콘텐츠 탈취 또는 리디렉션이 가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.