Medium WID-SEC-2025-0252 1 CVE

Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 3, 2025 · Updated Feb 3, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

Medium 6.1

CVE-2024-57004 EPSS 41%

Cross-Site Scripting (XSS) vulnerability in Roundcube Webmail 1.6.9 allows remote authenticated users to upload a malic…

roundcube roundcube Debian Ubuntu

Feb 3, 2025

Revision history

2025-02-03 #1
Initiale Fassung

References

Red Hat Bugzilla vom 2025-02-03
https://bugzilla.redhat.com/show_bug.cgi?id=2343585
NIST Vulnerability Database vom 2025-02-03
https://nvd.nist.gov/vuln/detail/CVE-2024-57004
PoC auf GitHub vom 2025-02-03
https://github.com/riya98241/CVE/blob/main/CVE-2024-57004