CVE-2025-30349

Nome do Software Vulnerável e Versões Afetadas Versões do Horde IMP anteriores à 6.2.27 Versões do Horde Application Framework anteriores à 5.2.23

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) foi descoberta no Horde IMP, permitindo que um invasor sequestre uma sessão de usuário ao enviar um e-mail manipulado para um usuário do IMP. A vulnerabilidade pode ser explorada por meio de uma mensagem de e-mail text/html manipulada com um atributo onerror, que pode utilizar código JavaScript codificado em base64. Este problema foi explorado ativamente em março de 2025.

Recomendações Para versões do Horde IMP anteriores à 6.2.27, atualize para a versão 6.2.27-2+deb11u1 ou posterior. Para versões do Horde Application Framework anteriores à 5.2.23, considere desabilitar o componente vulnerável até que um patch esteja disponível. Como medida temporária de contorno, considere restringir o acesso ao atributo onerror em mensagens de e-mail para minimizar o risco de exploração.