CVE-2026-93641 in Collaboration Suiteinformação

Sumário

de VulDB • 25/09/2026

Um remetente não autenticado pode forjar uma notificação de compartilhamento que aciona um Stored XSS quando um destinatário do Zimbra Classic conectado clica em Aceitar Compartilhamento, permitindo que o atacante acesse os dados da caixa postal e atue como a vítima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Rapid7

Reservar

18/09/2026

Divulgação

25/09/2026

Moderação

aceite

Entrada

VDB-410272

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!