Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2020-2518

Низкий

ALT-PU-2020-2518: package roundcube update to version 1.4.8-alt1

Источник
errata.altlinux.org
Дата публикации
11.08.2020
Дата обновления
11.08.2020
Устраненные уязвимости
2

ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition
ALT Linux branch p10
ALT Server
ALT Virtualization Server
ALT Workstation
ALT Workstation K
ALT Education
Simply Linux
Starterkit
ALT Container

Описание

This update upgrades roundcube to version 1.4.8-alt1.

Устраненные уязвимости2

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 6 лет назад

Roundcube Webmail before 1.3.15 and 1.4.8 allows stored XSS in HTML messages during message display via a crafted SVG document. This issue has been fixed in 1.4.8 and 1.3.15.

CVSS3: 6.1
nvd
около 6 лет назад

Roundcube Webmail before 1.3.15 and 1.4.8 allows stored XSS in HTML messages during message display via a crafted SVG document. This issue has been fixed in 1.4.8 and 1.3.15.

CVSS3: 6.1
debian
около 6 лет назад

Roundcube Webmail before 1.3.15 and 1.4.8 allows stored XSS in HTML me ...

CVSS3: 6.1
github
больше 4 лет назад

Roundcube Webmail before 1.4.8 allows stored XSS in HTML messages during message display via a crafted SVG document.

CVSS3: 6.1
fstec
больше 6 лет назад

Уязвимость функции wash_uri (rcube_washtml.php) почтового клиента RoundCube Webmail, связанная с недостатками используемых мер по защите структур веб-страницы, позволяющая нарушителю нарушить целостность данных