CVE-2024-11182
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 17.7%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 15 Kasım 2024 · CISA KEV son iyileştirme tarihi: 9 Haziran 2025
Etkilenen: mdaemon mdaemon
MDaemon Email Server 24.5.1c sürümünden önceki sürümlerinde bir XSS sorunu bulundu. Saldırgan, bir img etiketinde JavaScript ile birlikte bir HTML e-posta mesajı gönderebilir. Bu, uzaktaki bir saldırgana webmail kullanıcısının tarayıcı penceresi bağlamında keyfi JavaScript kodunu yüklemesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.