FD - Horde Groupware IMP에서 인증되지 않은 반클릭 원격 코드 실행 (저장된 XSS로부터)
Evan Tang 님이 2026년 8월 26일에 게시함 https://blog.evan.lat/posts/CVE-2026-65053/이 블로그는 함께 연쇄될 수 있는 두 가지 취약점에 대해 이야기합니다. 간결함을 위해 저장된 XSS에 대해 작성하겠습니다.lib/Mime/Status.php에서 상당히 유효한 XSS 싱크를 볼 수 있습니다.$out .= '' . $val . '';이를 참조하면 대부분의 구현은 lib/Mime/Viewer/Appledouble.php를 제외하고는 sanitized됨을 알 수 있습니다.$data_name =...
