PT-2026-29981

CVE-2026-35542

Publicado

2026-03-18

Atualizado

2026-05-07

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14

Description Uma falha existe no Roundcube Webmail que permite ignorar o recurso de bloqueio de imagens remotas. Essa ignorância é alcançada por meio de um atributo background criado dentro do elemento BODY de uma mensagem de e-mail. A exploração bem-sucedida pode levar à divulgação de informações ou ao bypass de controle de acesso.

Recommendations Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Y0Us

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-669: Incorrect Resource Transfer Between Spheres

Identificadores relacionados