CVE-2013-1938 in Zimbra
Previsão
de VulDB Data Team • 13/04/2025
Foi descoberta uma vulnerabilidade em VMware Zimbra. O elemento afetado é uma função não identificada no arquivo src/php/aspell.php. A utilização do parâmetro dictionary pode causar Script de Site Cruzado. Existe a possibilidade de executar o ataque de forma remota. O exploit foi exposto ao público e pode ser aproveitado. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.