CVE-2025-63498

Stored XSS im Cookie von Alinto/SOGo Forscher: Daniil Khomichenok, Alexander Klimenko Betroffene Versionen var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' Code des Set-Cookie für „Benutzernamen merken“, der XSS-Injektionen als Parameterwert...