CVE-2026-119761
Beschrijving NL
Axigen Mail Server WebMail vóór 10.6.39 en 10.7.1 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee niet-geverifieerde externe aanvallers scripts kunnen injecteren via weergavenamen van niet-geëscapeerde afzenders in de gespreksweergave. Aanvallers kunnen een e-mail verzenden met HTML en script in de weergavenaam Van die wordt uitgevoerd wanneer de ontvanger de map opent, waardoor diefstal van postvakinhoud of omleiding mogelijk is.
Origineel (Engels) tonen
Axigen Mail Server WebMail before 10.6.39 and 10.7.1 contains a stored cross-site scripting vulnerability that allows unauthenticated remote attackers to inject script via unescaped sender display names in the conversation view. Attackers can send an email with HTML and script in the From display name that executes when the recipient opens the folder, enabling mailbox content theft or redirection.