CVE-2018-25269 in Icewarp
Сводка
по VulDB • 28.05.2026
ICEWARP 10.3.4 и 11.0.0.0 содержат уязвимость межсайтового скриптинга (XSS), которая позволяет злоумышленникам внедрять вредоносные HTML-элементы в электронные письма путем вставки полезной нагрузки, закодированной в формате base64, в теги object и embed. Злоумышленники могут создавать письма, содержащие URI данных с встроенными скриптами, которые выполняются на стороне клиента при просмотре письма, что приводит к компрометации пользовательских сессий и краже конфиденциальной информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.