Katalog CVE
CVE-2026-35539
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono podatność XSS z powodu niedostatecznego oczyszczania załączników HTML w trybie podglądu. Ofiara musi wyświetlić podgląd załącznika text/html.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Należy zaktualizować Roundcube Webmail do wersji 1.5.14 lub 1.6.14.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. XSS exists because of insufficient HTML attachment sanitization in preview mode. A victim must preview a text/html attachment.