Към съдържанието
Търсене

CVE-2023-43770: XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 февруари 2024

Атакува се в момента

143 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.

Засегнати продукти

  • n/a n/a: n/a
  • roundcube webmail: преди 1.4.14
  • debian debian_linux: 10

Вид слабост

История

  • 22 септември 2023 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2023-43770: XSS | freedomonline.bg