CVE-2025-68461
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 20.8%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 18 Aralık 2025 · CISA KEV son iyileştirme tarihi: 13 Mart 2026
Etkilenen: roundcube webmail
Roundcube Webmail 1.5.12 ve 1.6.12 öncesi sürümler, bir SVG belgesindeki animate etiketi aracılığıyla Cross-Site-Scripting (XSS) zafiyetiyle etkilenmektedir.
Orijinal açıklama (İngilizce)
Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.