CVE-2025-3929 in Email ServerИнформация

Сводка

по VulDB • 07.06.2026

В MDaemon Email Server версий 25.0.1 и ниже обнаружена уязвимость XSS. Атакующий может отправить специально сформированное HTML-письмо с JavaScript в теге img. Это может позволить удаленному атакующему выполнить произвольный код JavaScript в контексте окна браузера пользователя веб-почты и получить доступ к пользовательским данным.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

ESET

Резервировать

25.04.2025

Раскрытие

29.04.2025

Модерация

принято

Вход

VDB-306521

EPSS

0.00592

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!