PT-2026-43111
CVE-2026-48848
·
Publicado
2026-05-24
·
Atualizado
2026-07-24
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Roundcube Webmail versões 1.6.x até 1.6.15
Roundcube Webmail versões 1.7.x anteriores a 1.7
Description
A sanitização insuficiente de HTML permite a injeção de Folhas de Estilo em Cascata (CSS). Isso ocorre quando um documento SVG contém um elemento
animate que utiliza o atributo attributeName.Recommendations
Atualizar versões 1.6.x para 1.6.16.
Atualizar versões 1.7.x para 1.7.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾