CVE-2025-68461

RoundCube Webmail Cross-site Scripting Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,2 Πιθανότητα επίθεσης: 27%

Κοινοποίηση

Τι είναι

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

CISA: RoundCube Webmail contains a cross-site scripting vulnerability via the animate tag in an SVG document.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 13 Μαρτίου 2026

Προστέθηκε στη λίστα της CISA: 20 Φεβρουαρίου 2026
Δημοσιεύθηκε: 18 Δεκεμβρίου 2025
Σοβαρότητα: Υψηλή 7,2 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 27% στο κορυφαίο 1,9% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-79
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Roundcube που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
20 Φεβ 2026	Deserialization of Untrusted DataCVE-2025-49113	Webmail	Κρίσιμη 9,9	99,7%
9 Ιουν 2025	Cross-Site ScriptingCVE-2024-42009	Webmail	Κρίσιμη 9,3	83%
24 Οκτ 2024	Cross-Site Scripting (XSS)CVE-2024-37383	Webmail	Μέτρια 6,1	74%
26 Ιουν 2024	Cross-Site Scripting (XSS)CVE-2020-13965	Webmail	Μέτρια 6,3	77%
12 Φεβ 2024	Persistent Cross-Site Scripting (XSS)CVE-2023-43770	Webmail	Μέτρια 6,1	64%
26 Οκτ 2023	Persistent Cross-Site Scripting (XSS)CVE-2023-5631	Webmail	Μέτρια 6,1	76%
22 Ιουν 2023	Webmail Remote Code ExecutionCVE-2020-12641	Roundcube Webmail	Κρίσιμη 9,8	84%
22 Ιουν 2023	Webmail Cross-Site Scripting (XSS)CVE-2020-35730	Roundcube Webmail	Μέτρια 6,1	33%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.