Katalog CVE
CVE-2026-35544
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.37%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 stwierdzono niedostateczne oczyszczanie CSS w wiadomościach HTML. Umożliwia to ominięcie zabezpieczeń pozycjonowania stałego przez użycie dyrektywy !important.
Ocena ryzyka
Atakujący może zmienić wygląd interfejsu użytkownika, potencjalnie ukrywając elementy ostrzegawcze lub podszywając się pod zaufane treści.
Rekomendacja
Zaktualizuj Roundcube Webmail do wersji 1.5.14 lub nowszej (dla gałęzi 1.5.x) albo 1.6.14 lub nowszej (dla gałęzi 1.6.x).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to a fixed-position mitigation bypass via the use of !important.