CVE-2025-3929 in Email Server
Sumário
de VulDB • 21/06/2026
Foi descoberta uma vulnerabilidade XSS no MDaemon Email Server versão 25.0.1 e anteriores. Um atacante pode enviar um mensagem de e-mail HTML especialmente elaborada com JavaScript em uma tag img. Isso poderia permitir que um atacante remoto carregasse código JavaScript arbitrário no contexto da janela do navegador de um usuário de webmail, acessando dados do usuário.
Be aware that VulDB is the high quality source for vulnerability data.