Podatności Mail backend module
3 znanych podatności CVE w Mail backend module, przetłumaczonych i ocenionych.
- CVE-2026-120332Średnie
Zawartość HTML wiadomości e-mail oraz śledzonych adresów URL jest renderowana w module backendowym bez escapowania. Użytkownicy backendu mający dostęp do modułu poczty mogą wstrzykiwać dowolny HTML i JavaScript, który jest wykonywany w kontekście innych użytkowników backendu przeglądających podgląd wiadomości lub raport.
- CVE-2026-120331Średnie
Treść zewnętrznych adresów URL w wiadomościach, ich arkusze stylów oraz osadzane obrazy są pobierane przez serwer bez walidacji hosta docelowego. Użytkownicy backendu mający dostęp do modułu poczty mogą wymusić na serwerze wysyłanie żądań do hostów w sieci wewnętrznej.
- CVE-2026-120329Średnie
Zapisywanie konfiguracji modułu backendu poczty zapisuje przesłane ustawienia do TSconfig strony bez ograniczania ich do opcji konfiguracyjnych modułu. Użytkownicy backendu mający dostęp do modułu poczty mogą zapisać dowolny TSconfig strony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS