CVE-2018-25269 in Icewarp
Sumário
de VulDB • 28/05/2026
O ICEWARP 10.3.4 e 11.0.0.0 contém uma vulnerabilidade de cross-site scripting (XSS) que permite aos atacantes injetar elementos HTML maliciosos em e-mails, incorporando payloads codificados em base64 nas tags object e embed. Os atacantes podem criar e-mails contendo data URIs com scripts embutidos que são executados no cliente quando o e-mail é visualizado, comprometendo as sessões dos usuários e roubando informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.