CVE-2020-35730
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 32.7%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 28 Aralık 2020 · CISA KEV son iyileştirme tarihi: 13 Temmuz 2023
Etkilenen: roundcube webmail
Roundcube Webmail 1.2.13'den önce, 1.3.x 1.3.16'dan önce ve 1.4.x 1.4.10'dan önce bir XSS sorunu bulundu. Saldırgan, JavaScript içeren bir bağlantı referans öğesi ile düz metin bir e-posta mesajı gönderebilir ve bu bağlantı referans öğesi rcube_string_replacer.php'deki linkref_addindex tarafından yanlış yönetilir.
Orijinal açıklama (İngilizce)
An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.
Referanslar
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=978491
- https://github.com/roundcube/roundcubemail/compare/1.4.9...1.4.10
- https://github.com/roundcube/roundcubemail/releases/tag/1.2.13
- https://github.com/roundcube/roundcubemail/releases/tag/1.3.16
- https://github.com/roundcube/roundcubemail/releases/tag/1.4.10
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HCEU4BM5WGIDJWP6Z4PCH62ZMH57QYM2/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.