CVE-2020-11737 in Zimbra
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade de cross-site scripting (XSS) no Web Client do Zimbra 9.0 permite que um atacante remoto crie links em uma mensagem de e-mail ou convite de calendário para executar JavaScript arbitrário. O ataque requer um elemento A contendo um atributo href com a substring "www" (incluindo as aspas) seguido imediatamente por um listener de evento DOM, como onmouseover. Isso foi corrigido na versão 9.0.0 Patch 2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.