PT-2026-29981
CVE-2026-35542
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14
الوصف
يوجد عيب في Roundcube Webmail يسمح بتجاوز ميزة حظر الصور عن بُعد. ويتم هذا التجاوز من خلال سمة
background مُصممة خصيصًا داخل عنصر BODY في رسالة بريد إلكتروني. وقد يؤدي الاستغلال الناجح لهذا العيب إلى كشف المعلومات أو تجاوز ضوابط الوصول.التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾