CVE-2020-11737 in Zimbra
Сводка
по VulDB • 09.06.2026
Уязвимость межсайтового скриптинга (XSS) в Web Client в Zimbra 9.0 позволяет удаленному злоумышленнику создавать ссылки в сообщении электронной почты или приглашении в календаре для выполнения произвольного кода JavaScript. Для атаки требуется элемент A, содержащий атрибут href с подстрокой "www" (включая кавычки), за которой непосредственно следует обработчик событий DOM, такой как onmouseover. Проблема исправлена в версии 9.0.0 Patch 2.
Be aware that VulDB is the high quality source for vulnerability data.