Към съдържанието
Търсене

CVE-2023-5631: Roundcubemail, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 октомври 2023

Атакува се в момента

8 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.

Засегнати продукти

  • Roundcube Roundcubemail: 1.6.0 преди 1.6.3; 1.5.0 преди 1.5.4; 1.4.0 преди 1.5.14; 1.6.4; 1.5.5; 1.5.15

Вид слабост

История

  • 18 октомври 2023 Публикувано

Първоизточници