PT-2026-29979
CVE-2026-35540
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail من 1.6.0 إلى 1.6.13
الوصف
توجد مشكلة في Roundcube Webmail حيث قد يؤدي عدم كفاية عملية تنقية أوراق الأنماط المتتالية (CSS) في رسائل البريد الإلكتروني بتنسيق HTML إلى تزوير الطلبات من جانب الخادم (SSRF) أو الكشف عن المعلومات. وقد يحدث ذلك إذا كانت روابط أوراق الأنماط تشير إلى مضيفات في الشبكة المحلية.
التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾