CVE-2026-66358

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

W produkcie acmailer wykryto podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary.

Atakujący może wykraść dane uwierzytelniające, przejąć sesje użytkowników lub rozprzestrzeniać złośliwe treści w kontekście aplikacji, co zagraża bezpieczeństwu użytkowników.

Należy zaktualizować acmailer do najnowszej wersji zawierającej poprawkę oraz wdrożyć mechanizmy filtrowania i kodowania danych wejściowych i wyjściowych.