Łukasz Pilorz

A vulnerabilidade permite um ataque de script entre sites (XSS) ao processar conteúdo da web criado de forma maliciosa.

**Nome do software vulnerável e versões afetadas: Versões do Roundcube Webmail anteriores à 1.3.15 Versões do Roundcube Webmail anteriores à 1.4.8 Descrição: A vulnerabilidade permite a execução de XSS armazenado em mensagens HTML durante a exibição da mensagem por meio de um documento SVG especialmente criado. Isso pode ser explorado por um invasor remoto para comprometer a integridade dos dados. O problema está relacionado a medidas de proteção insuficientes para estruturas de páginas da web no cliente Roundcube Webmail, especificamente na função wash uri do arquivo rcube washtml.php. Recomendações: Para versões anteriores à 1.3.15, atualize para a versão 1.3.15 ou posterior. Para versões anteriores à 1.4.8, atualize para a versão 1.4.8 ou posterior.

The issue is related to errors in security settings, allowing a remote attacker to exploit it by using a specially crafted website to spoof the relationship between URLs and web content. This can lead to the substitution of web page content.

The issue is related to how WebKit in iOS handles "Content-Disposition: attachment" HTTP headers, which could allow man-in-the-middle attackers to obtain sensitive information. Exploitation of this issue may enable a remote attacker to access protected information by conducting man-in-the-middle attacks.

The issue allows remote attackers to bypass the Same Origin Policy and conduct Universal XSS (UXSS) attacks. This is achieved through certain incorrect calls to WebView methods that trigger the use of an `applewebdata:` URL, involving vectors with the `document.write` method.

The issue allows remote attackers to conduct cross-site scripting (XSS) attacks by uploading a file, due to the failure to prevent HTML interpretation of a document served with a text/plain content type.