CVE-2024-37383
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 73.3%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 7 Haziran 2024 · CISA KEV son iyileştirme tarihi: 14 Kasım 2024
Etkilenen: roundcube webmail
Roundcube Webmail 1.5.7 ve 1.6.x sürümünden önce 1.6.7'ye kadar olan sürümler, SVG animate özniteliklerini kullanarak XSS'ye izin verir.
Orijinal açıklama (İngilizce)
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
Referanslar
- https://github.com/roundcube/roundcubemail/commit/43aaaa528646877789ec028d87924ba1accf5242
- https://github.com/roundcube/roundcubemail/releases/tag/1.5.7
- https://github.com/roundcube/roundcubemail/releases/tag/1.6.7
- https://lists.debian.org/debian-lts-announce/2024/06/msg00008.html
- https://github.com/roundcube/roundcubemail/commit/43aaaa528646877789ec028d87924ba1accf5242
- https://github.com/roundcube/roundcubemail/releases/tag/1.5.7
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.