CVE-2026-35539

Опубликовано: 03 апр. 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. XSS exists because of insufficient HTML attachment sanitization in preview mode. A victim must preview a text/html attachment.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия до 1.5.14 (исключая)

cpe:2.3:a:roundcube:webmail:*:*:*:*:*:*:*:*

Версия от 1.6.0 (включая) до 1.6.14 (исключая)

EPSS

Процентиль: 17%

0.00251

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2026-35539

CVSS3: 6.1

ubuntu

4 месяца назад

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. XSS exists because of insufficient HTML attachment sanitization in preview mode. A victim must preview a text/html attachment.

CVE-2026-35539

CVSS3: 6.1

debian

4 месяца назад

An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. ...

GHSA-x4q5-8j5g-hpjc

CVSS3: 6.1

github

4 месяца назад

Roundcube Webmail: Insufficient HTML attachment sanitization in preview mode

BDU:2026-06179

CVSS3: 6.1

fstec

5 месяцев назад

Уязвимость режима предварительного просмотра почтового клиента RoundCube Webmail, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

ROS-20260507-73-0006

CVSS3: 6.1

redos

3 месяца назад

Уязвимость roundcubemail

EPSS

Процентиль: 17%

0.00251

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79