CVE-2026-73524

Nome do Software Vulnerável e Versões Afetadas Cypht versões anteriores a 2.12.2

Description Um problema de cross-site scripting existe no módulo de contatos. Atacantes remotos podem executar conteúdo de script arbitrário ao incorporar payloads maliciosos dentro de colchetes angulares no cabeçalho de e-mail FROM. Isso ocorre porque a lógica de sanitização remove apenas a primeira ocorrência de cada caractere de colchete angular, deixando os colchetes subsequentes intactos. Um atacante pode explorar isso enviando um e-mail manipulado que executa scripts no navegador da vítima quando o usuário abre a mensagem e utiliza a função Add Local Contacts.

Recommendations Atualize para a versão 2.12.2 ou posterior.