Summary
Er zijn kwetsbaarheden verholpen in RoundCube Webmail.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
Oplossingen
De ontwikkelaars van RoundCube hebben updates uitgebracht om de kwetsbaarheden te verhelpen in RoundCube 1.5.8 en 1.6.8. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 3
-
Critical 9.3
A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to ste…
KEV Jun 9, 2025 -
Critical 9.3
A Cross-Site Scripting vulnerability in rcmail_action_mail_get->run() in Roundcube through 1.5.7 and 1.6.x through 1.6.…
-
High 7.5CVE-2024-42010 EPSS 67%
mod_css_styles in Roundcube through 1.5.7 and 1.6.x through 1.6.7 insufficiently filters Cascading Style Sheets (CSS) t…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd; redhat
https://github.com/roundcube/roundcubemail/releases/tag/1.5.8
-
Reference - cveprojectv5; nvd; redhat
https://github.com/roundcube/roundcubemail/releases/tag/1.6.8
-
Reference - certbundde; cveprojectv5; nvd; redhat
https://roundcube.net/news/2024/08/04/security-updates-1.6.8-and-1.5.8