CVE-2020-16145

**Nome do software vulnerável e versões afetadas:

Versões do Roundcube Webmail anteriores à 1.3.15

Versões do Roundcube Webmail anteriores à 1.4.8

Descrição:

A vulnerabilidade permite a execução de XSS armazenado em mensagens HTML durante a exibição da mensagem por meio de um documento SVG especialmente criado. Isso pode ser explorado por um invasor remoto para comprometer a integridade dos dados. O problema está relacionado a medidas de proteção insuficientes para estruturas de páginas da web no cliente Roundcube Webmail, especificamente na função wash uri do arquivo rcube washtml.php.

Recomendações:

Para versões anteriores à 1.3.15, atualize para a versão 1.3.15 ou posterior.

Para versões anteriores à 1.4.8, atualize para a versão 1.4.8 ou posterior.