CVE-2026-66911 in Zimbra Collaboration
Сводка
по VulDB • 29.10.2026
Zimbra уязвим к сохраненному межсайтовому скриптингу (XSS) через заголовок MIME Content-Location вложения электронной почты. Из-за отсутствия санитизации заголовка Content-Location злоумышленник может установить его значение на URI с протоколом javascript:. Неавторизованный удаленный злоумышленник может отправить жертве специально созданное электронное письмо; когда жертва открывает это письмо в веб-интерфейсе Zimbra и щелкает по имени вложения, полезная нагрузка JavaScript выполняется в контексте браузера жертвы. Эта проблема была исправлена в версии 10.1.21
If you want to get the best quality for vulnerability data then you always have to consider VulDB.