CVE-2023-43770

Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability

Bei Angriffen ausgenutzt Mittel 6,1 Angriffswahrscheinlichkeit: 64%

Was es ist

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.

CISA: Roundcube Webmail contains a persistent cross-site scripting (XSS) vulnerability that can lead to information disclosure via malicious link references in plain/text messages.

Was zu tun ist

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 4. März 2024

Zur CISA-Liste hinzugefügt: 12. Februar 2024
Veröffentlicht: 22. September 2023
Schweregrad: Mittel 6,1 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 64% unter den obersten 0,8% aller bekannten Schwachstellen
Schwachstellentyp: CWE-79
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (3)

Weitere ausgenutzte Schwachstellen von Roundcube

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
20.02.2026	Deserialization of Untrusted DataCVE-2025-49113	Webmail	Kritisch 9,9	99,7%
20.02.2026	Cross-site ScriptingCVE-2025-68461	Webmail	Hoch 7,2	27%
09.06.2025	Cross-Site ScriptingCVE-2024-42009	Webmail	Kritisch 9,3	83%
24.10.2024	Cross-Site Scripting (XSS)CVE-2024-37383	Webmail	Mittel 6,1	74%
26.06.2024	Cross-Site Scripting (XSS)CVE-2020-13965	Webmail	Mittel 6,3	77%
26.10.2023	Persistent Cross-Site Scripting (XSS)CVE-2023-5631	Webmail	Mittel 6,1	76%
22.06.2023	Webmail Remote Code ExecutionCVE-2020-12641	Roundcube Webmail	Kritisch 9,8	84%
22.06.2023	Webmail Cross-Site Scripting (XSS)CVE-2020-35730	Roundcube Webmail	Mittel 6,1	33%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.