PT-2026-29983 · Unknown+1 · Roundcube Webmail+1

Nullcathedral1

·

CVE-2026-35544

·

Publicado

2026-03-18

·

Atualizado

2026-05-07

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14
Description A falha existe no Roundcube Webmail que decorre da sanitização inadequada de Folhas de Estilo em Cascata (CSS) dentro de mensagens de e-mail HTML. Isso pode permitir ignorar as mitigações existentes através do uso da declaração '!important' em CSS.
Recommendations Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior. Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-669

Identificadores relacionados

BDU:2026-06326
CVE-2026-35544
GHSA-XPQH-GRPW-4XMG

Produtos afetados

Red Os
Roundcube Webmail