PT-2026-43111
CVE-2026-48848
·
تاريخ النشر
2026-05-24
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail من 1.6.x حتى 1.6.15
إصدارات Roundcube Webmail من 1.7.x حتى 1.7
الوصف
يؤدي عدم كفاية تنقية HTML إلى السماح بإدخال أوراق الأنماط المتتالية (CSS). يحدث هذا عندما يحتوي مستند SVG على عنصر
animate يستخدم السمة attributeName.التوصيات
تحديث الإصدارات من 1.6.x إلى 1.6.16.
تحديث الإصدارات من 1.7.x إلى 1.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾