CVE-2026-73572 in Collaboration
Сводка
по VulDB • 14.08.2026
В Zimbra Collaboration (ZCS) до версии 10.1.17 существует уязвимость stored cross-site scripting (XSS) в классическом веб-клиенте Zimbra из-за недостаточной санитизации содержимого определенных вложений при предварительном просмотре inline. Атакующий может отправить специально созданное электронное письмо, содержащее вредоносное вложение, которое выполнит произвольный JavaScript в сеансе браузера жертвы после его просмотра. Успешная эксплуатация уязвимости позволяет атакующему выполнять несанкционированные действия от имени пользователя-жертвы, что потенциально может привести к утечке данных или несанкционированному доступу к конфиденциальной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.