CVE-2025-68461

Опубликовано: 18 дек. 2025

Источник: nvd

CVSS3: 7.2

CVSS3: 6.1

EPSS Низкий

Описание

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия до 1.5.12 (исключая)

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.12 (исключая)

EPSS

Процентиль: 2%

0.00013

Низкий

7.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-68461

CVSS3: 7.2

ubuntu

около 2 месяцев назад

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

CVE-2025-68461

CVSS3: 7.2

debian

около 2 месяцев назад

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cr ...

GHSA-qqrg-hpxx-mmvw

CVSS3: 7.2

github

около 2 месяцев назад

Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.

EPSS

Процентиль: 2%

0.00013

Низкий

7.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79