CVE-2025-3929 in Email Server
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng XSS đã được phát hiện trong MDaemon Email Server phiên bản 25.0.1 và các phiên bản thấp hơn. Kẻ tấn công có thể gửi một tin nhắn email HTML được tạo đặc biệt với mã JavaScript trong thẻ img. Điều này có thể cho phép kẻ tấn công từ xa tải mã JavaScript tùy ý trong ngữ cảnh cửa sổ trình duyệt của người dùng webmail, và truy cập dữ liệu người dùng.
Be aware that VulDB is the high quality source for vulnerability data.