CVE-2024-37383

RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability

已被用于攻击中 6.1 受攻击概率：74%

这是什么

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.

CISA: RoundCube Webmail contains a cross-site scripting (XSS) vulnerability in the handling of SVG animate attributes that allows a remote attacker to run malicious JavaScript code.

该怎么做

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

美国联邦机构的修复期限：2024年11月14日

加入 CISA 列表: 2024年10月24日
发布日期: 2024年6月7日
严重程度: 中 6.1 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 74% 位列所有已知漏洞的前 0.5%
弱点类型: CWE-79
更多详情: NVD · CVE.org · CISA

全部参考链接（4）

Roundcube 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2026年2月20日	Deserialization of Untrusted DataCVE-2025-49113	Webmail	严重 9.9	99.7%
2026年2月20日	Cross-site ScriptingCVE-2025-68461	Webmail	高 7.2	27%
2025年6月9日	Cross-Site ScriptingCVE-2024-42009	Webmail	严重 9.3	83%
2024年6月26日	Cross-Site Scripting (XSS)CVE-2020-13965	Webmail	中 6.3	77%
2024年2月12日	Persistent Cross-Site Scripting (XSS)CVE-2023-43770	Webmail	中 6.1	64%
2023年10月26日	Persistent Cross-Site Scripting (XSS)CVE-2023-5631	Webmail	中 6.1	76%
2023年6月22日	Webmail Remote Code ExecutionCVE-2020-12641	Roundcube Webmail	严重 9.8	84%
2023年6月22日	Webmail Cross-Site Scripting (XSS)CVE-2020-35730	Roundcube Webmail	中 6.1	33%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。