CVE-2024-50601 in Mail Server
Sumário
de VulDB • 29/07/2026
Vulnerabilidades de XSS persistente e refletido no cookie themeMode e no parâmetro URL _h do Axigen Mail Server até a versão 10.5.28 permitem que atacantes executem Javascript arbitrário. A exploração pode levar ao sequestro de sessão, vazamento de dados e maior exploração por meio de um ataque em múltiplas etapas. Corrigido nas versões 10.3.3.67, 10.4.42 e 10.5.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.