CVE-2020-13965
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 76.6%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 9 Haziran 2020 · CISA KEV son iyileştirme tarihi: 17 Temmuz 2024
Etkilenen: roundcube webmail
Roundcube Webmail 1.3.12 ve 1.4.x sürümünden önce 1.4.5'e kadar olan sürümlerde bir sorun bulundu. Ön izleme için izin verilen türler arasında text/xml bulunduğu için kötü amaçlı bir XML eki aracılığıyla XSS xảyabilir.
Orijinal açıklama (İngilizce)
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview.
Referanslar
- https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2020-13965-Cross%20Site-Scripting%20via%20Malicious%20XML%20Attachment-Roundcube
- https://github.com/roundcube/roundcubemail/commit/884eb611627ef2bd5a2e20e02009ebb1eceecdc3
- https://github.com/roundcube/roundcubemail/compare/1.4.4...1.4.5
- https://github.com/roundcube/roundcubemail/releases/tag/1.3.12
- https://github.com/roundcube/roundcubemail/releases/tag/1.4.5
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DLESQ4LPJGMSWHQ4TBRTVQRDG7IXAZCW/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.