PT-2026-29978
CVE-2026-35539
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14
الوصف
يوجد ثغرة في Roundcube Webmail تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويحدث ذلك بسبب عدم كفاية عملية تنقية مرفقات HTML عند معاينتها. يمكن للمهاجم استغلال هذه الثغرة من خلال حث الضحية على معاينة مرفق نصي/HTML مصمم خصيصًا لهذا الغرض.
التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾