CVE-2020-35730: Roundcube Webmail'de XSS Güvenlik Açığı

Roundcube Webmail, kötü niyetli JavaScript içeren e-posta bağlantılarıyla saldırıya uğrayabilir. Saldırganlar kullanıcıları tehlikeli kod çalıştırmaya zorlayabilir. Hemen güncel bir Roundcube sürümüne geçilmelidir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Roundcube Webmail contains a cross-site scripting (XSS) vulnerability that allows an attacker to send a plain text e-mail message with Javascript in a link reference element that is mishandled by linkref_addinindex in rcube_string_replacer.php.

Özet bilgiler

EPSS

%32,92 (yüzdelik 98)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-06-22 · Son tarih: 2023-07-13

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu