natasaka/cve-2025-30349ثغرة Horde IMP (حتى الإصدار 6.2.27) – إخفاء عبر ترميز HTML – حمولة XSS
Horde 5.2.23; IMP 6.2.27
تفاصيل الثغرة موضحة في ملف Details.md.
يقوم إثبات المفهوم (PoC) بإنشاء وإرسال بريد إلكتروني يحتوي على حمولة تستغل الثغرة إلى المستلم. يجب عرض هذا النوع من البريد الإلكتروني في عميل ويب Horde، وليس أي عميل آخر (مثل عميل سطح المكتب).
