Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2023-2657 1 CVE

Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 16, 2023 · Updated Jun 25, 2024 · Revision 6 · de-DE

Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-5631 Exploited EPSS 76%

    Stored XSS vulnerability in Roundcube

    Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary Java…

    Roundcube Roundcubemail roundcube roundcube Debian Ubuntu
    KEV Oct 26, 2023

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Exploit aufgenommen

  3. #4

    Neue Updates von Debian aufgenommen

  4. #3

    Neue Updates von Debian aufgenommen

  5. #2

    CVE ergänzt

  6. #1

    Initiale Fassung

References