PT-2025-52760 · Undefined · Undefined
CVE-2025-68673
·
Publicado
2025-12-23
·
Atualizado
2025-12-23
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Hackers Exploit List-Unsubscribe Header for XSS and SSRF Attacks
The
List-Unsubscribe SMTP header can be exploited for XSS and SSRF attacks if not properly validated. Examples include Horde Webmail (CVE-2025-68673) allowing JavaScript URIs and Nextcloud Mail risking SSRF. Proper validation, sanitization, and logging are essential for security.Read more: https://t.co/XtTIPLe6sw
Discover the app: https://t.co/64Pz1q6KZ5
#CyberSecurity #ApplicationSecurity #WebSecurity #OWASP #VulnerabilityManagement #XSS #SSRF #EmailSecurity #CloudSecurity #CyberAttack #Secwiser
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Undefined