Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2021-3558

Критический

ALT-PU-2021-3558: package roundcube update to version 1.4.12-alt1

Источник
errata.altlinux.org
Дата публикации
19.12.2021
Дата обновления
19.12.2021
Устраненные уязвимости
3

ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition

Описание

This update upgrades roundcube to version 1.4.12-alt1.

Устраненные уязвимости3

Связанные уязвимости

CVSS3: 9.8
altlinux
около 7 лет назад

ALT-PU-2019-3109: package `roundcube` update to version 1.4-alt1

CVSS3: 6.1
ubuntu
почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to XSS in handling an attachment's filename extension when displaying a MIME type warning message.

CVSS3: 6.1
nvd
почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to XSS in handling an attachment's filename extension when displaying a MIME type warning message.

CVSS3: 6.1
debian
почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to XSS in han ...

CVSS3: 9.8
ubuntu
почти 5 лет назад

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.