CVE-2023-43770

Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability

مُستغلّة في هجمات متوسطة 6.1 احتمال الهجوم: 64%

ما هي

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.

CISA: Roundcube Webmail contains a persistent cross-site scripting (XSS) vulnerability that can lead to information disclosure via malicious link references in plain/text messages.

ما العمل

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 4 مارس 2024

أُضيفت إلى قائمة CISA: 12 فبراير 2024
نُشرت: 22 سبتمبر 2023
الخطورة: متوسطة 6.1 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 64% ضمن أعلى 0.8% من كل الثغرات المعروفة
نوع الضعف: CWE-79
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (3)

ثغرات مُستغلّة أخرى من Roundcube

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
20‏/02‏/2026	Deserialization of Untrusted DataCVE-2025-49113	Webmail	حرجة 9.9	99.7%
20‏/02‏/2026	Cross-site ScriptingCVE-2025-68461	Webmail	مرتفع 7.2	27%
09‏/06‏/2025	Cross-Site ScriptingCVE-2024-42009	Webmail	حرجة 9.3	83%
24‏/10‏/2024	Cross-Site Scripting (XSS)CVE-2024-37383	Webmail	متوسطة 6.1	74%
26‏/06‏/2024	Cross-Site Scripting (XSS)CVE-2020-13965	Webmail	متوسطة 6.3	77%
26‏/10‏/2023	Persistent Cross-Site Scripting (XSS)CVE-2023-5631	Webmail	متوسطة 6.1	76%
22‏/06‏/2023	Webmail Remote Code ExecutionCVE-2020-12641	Roundcube Webmail	حرجة 9.8	84%
22‏/06‏/2023	Webmail Cross-Site Scripting (XSS)CVE-2020-35730	Roundcube Webmail	متوسطة 6.1	33%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.