Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q3rv-p5xv-cfpq

Опубликовано: 09 фев. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

EPSS

Процентиль: 45%
0.00629
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-420

Связанные уязвимости

CVSS3: 4.3
ubuntu
6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

CVSS3: 4.3
nvd
6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.

CVSS3: 4.3
debian
6 месяцев назад

Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block rem ...

CVSS3: 4.3
fstec
6 месяцев назад

Уязвимость почтового клиента RoundCube Webmail, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
redos
3 месяца назад

Уязвимость roundcubemail

EPSS

Процентиль: 45%
0.00629
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-420