- Yama var
- Son 7 gün
- CWE-79
CVE-2026-119761
Axigen Mail Server before 10.6.39 and 10.7.1 Stored XSS via Sender Display Name
Orta
6,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Axigen Mail Server WebMail before 10.6.39 and 10.7.1 contains a stored cross-site scripting vulnerability that allows unauthenticated remote attackers to inject script via unescaped sender display names in the conversation view. Attackers can send an email with HTML and script in the From display name that executes when the recipient opens the folder, enabling mailbox content theft or redirection.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Axigen Mail Server | ≥ 10.5.0, < 10.6.39 | 10.6.39 |
| ≥ 10.7.0, < 10.7.1 | 10.7.1 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- axigen.com/kb/show/411 Üretici bülteni
- vulncheck.com/…-and-10.7.1-stored-xss-via-sender-display-name Üçüncü taraf
- axigen.com/updates/axigen-10.6.39 Diğer
- axigen.com/updates/axigen-10.7.1 Diğer
Kayıt geçmişi
- Yayımlandı