Roundcube · Webmail
CVE-2024-42009
RoundCube Webmail Cross-Site Scripting Vulnerability
ما هي
A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.
CISA: RoundCube Webmail contains a cross-site scripting vulnerability. This vulnerability could allow a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.
ما العمل
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 30 يونيو 2025
- أُضيفت إلى قائمة CISA
- 9 يونيو 2025
- نُشرت
- 5 أغسطس 2024
- الخطورة
- حرجة 9.3 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 83% ضمن أعلى 0.3% من كل الثغرات المعروفة
- نوع الضعف
- CWE-79
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (5)
- https://github.com/roundcube/roundcubemail/releases
- https://sonarsource.com/blog/government-emails-at-risk-critical-cross-site-scripting-vulnerability-in-roundcu…
- https://github.com/roundcube/roundcubemail/releases/tag/1.5.8
- https://github.com/roundcube/roundcubemail/releases/tag/1.6.8
- https://roundcube.net/news/2024/08/04/security-updates-1.6.8-and-1.5.8
ثغرات مُستغلّة أخرى من Roundcube
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 20/02/2026 | Deserialization of Untrusted Data | Webmail | حرجة 9.9 | 99.7% |
| 20/02/2026 | Cross-site Scripting | Webmail | مرتفع 7.2 | 27% |
| 24/10/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.1 | 74% |
| 26/06/2024 | Cross-Site Scripting (XSS) | Webmail | متوسطة 6.3 | 77% |
| 12/02/2024 | Persistent Cross-Site Scripting (XSS) | Webmail | متوسطة 6.1 | 64% |
| 26/10/2023 | Persistent Cross-Site Scripting (XSS) | Webmail | متوسطة 6.1 | 76% |
| 22/06/2023 | Webmail Remote Code Execution | Roundcube Webmail | حرجة 9.8 | 84% |
| 22/06/2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | متوسطة 6.1 | 33% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.