CVE-2026-65053

Horde IMP'nin AppleDouble MIME görüntüleyicisi, saldırgan tarafından kontrol edilen bir ek adını kaçış karakterleri kullanmadan bir HTML durum bloğuna yazar. lib/Mime/Viewer/Appledouble.php dosyasında, _IMPrender() fonksiyonu veri kısmının adını, mesaj tarafından sağlanan MIME kısmının kendi isim parametresini döndüren IMP_Contents::getPartName() ile alır ve bunu sprintf aracılığıyla bir IMP_Mime_Status nesnesinin metnine aktarır. IMP_Mime_Status::__toString() her bir metin girişini doğrudan çevreleyen tablo işaretlemesine ekler, böylece değer oluşturulan sayfaya olduğu gibi ulaşır. Veri kısmı isim parametresinde işaretleme taşıyan multipart/appledouble olarak hazırlanmış bir mesaj, bu mesajı görüntüleyen herhangi bir kullanıcının bağlamında betik çalıştırır ve yük faydalı yük posta kutusunda kalıcı olur. İstismar için hedef sistemde bir hesaba gerek yoktur, yalnızca bir kullanıcıya e-posta gönderme yeteneği yeterlidir. Sürüm 7.2.0 değeri htmlspecialchars() ile kaçırır. Araştırmacı ayrıca bu açığı CVE-2026-58451'deki rastgele dosya okuma açığıyla zincirlemiş ve bir yöneticinin oturumunda çalışan betiğin uygulama kod yürütme yoluna ulaşabileceğini bildirmiştir.