CVE-2023-47272

Опубликовано: 06 нояб. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or download).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.5.0 (включая) до 1.5.6 (исключая)

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.0065

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-47272

CVSS3: 6.1

ubuntu

около 2 лет назад

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or download).

CVE-2023-47272

CVSS3: 6.1

debian

около 2 лет назад

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a C ...

openSUSE-SU-2024:0257-1

suse-cvrf

больше 1 года назад

Security update for roundcubemail

GHSA-q2wj-pp48-fpgj

CVSS3: 6.1

github

около 2 лет назад

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or download).

BDU:2023-07982

CVSS3: 6.1

fstec

около 2 лет назад

Уязвимость почтового клиента RoundCube, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 70%

0.0065

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79