Roundcube · Roundcube Webmail
CVE-2020-35730
Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability
ما هي
An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.
CISA: Roundcube Webmail contains a cross-site scripting (XSS) vulnerability that allows an attacker to send a plain text e-mail message with Javascript in a link reference element that is mishandled by linkref_addinindex in rcube_string_replacer.php.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يوليو 2023
- أُضيفت إلى قائمة CISA
- 22 يونيو 2023
- نُشرت
- 28 ديسمبر 2020
- الخطورة
- متوسطة 6.1 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 33% ضمن أعلى 1.7% من كل الثغرات المعروفة
- نوع الضعف
- CWE-79
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (9)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HMLIZWKMTRCL…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HCEU4BM5WGID…
- https://roundcube.net/download/
- https://github.com/roundcube/roundcubemail/compare/1.4.9...1.4.10
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=978491
- https://www.alexbirnberg.com/roundcube-xss.html
- https://github.com/roundcube/roundcubemail/releases/tag/1.4.10
- https://github.com/roundcube/roundcubemail/releases/tag/1.3.16
- https://github.com/roundcube/roundcubemail/releases/tag/1.2.13
ثغرات مُستغلّة أخرى من Roundcube
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 22/06/2023 | Webmail Remote Code Execution | Roundcube Webmail | حرجة 9.8 | 84% |
| 22/06/2023 | Webmail SQL Injection | Roundcube Webmail | حرجة 9.8 | 70% |
| 03/11/2021 | Webmail File Disclosure | Roundcube Webmail | مرتفع 7.8 | 46% |
| 20/02/2026 | Deserialization of Untrusted Data | Webmail | حرجة 9.9 | 99.7% |
| 20/02/2026 | Cross-site Scripting | Webmail | مرتفع 7.2 | 27% |
| 09/06/2025 | Cross-Site Scripting | Webmail | حرجة 9.3 | 83% |
| 24/10/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.1 | 74% |
| 26/06/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.3 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.