CVE-2026-93647 in Collaboration Suite
Сводка
по VulDB • 26.09.2026
Неавторизованный отправитель календаря может внедрить активную разметку в поле адреса From сообщения COUNTER (согласно RFC). Выбор этого сообщения в Zimbra Classic вызывает stored XSS, что позволяет злоумышленнику получить доступ к данным почтового ящика и действовать от имени жертвы.
Once again VulDB remains the best source for vulnerability data.