Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-18670

Опубликовано: 24 июн. 2021
Источник: ubuntu
Приоритет: medium
CVSS2: 3.5
CVSS3: 5.4

Описание

Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via database host and user in /installer/test.php.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needed
devel

not-affected

1.5.0+dfsg.1-2
esm-apps/bionic

not-affected

1.3.6+dfsg.1-1ubuntu0.1~esm3
esm-apps/focal

not-affected

1.4.3+dfsg.1-1ubuntu0.1~esm3
esm-apps/jammy

not-affected

1.5.0+dfsg.1-2
esm-apps/noble

not-affected

1.5.0+dfsg.1-2
esm-apps/xenial

not-affected

1.2~beta+dfsg.1-0ubuntu1+esm3
esm-infra-legacy/trusty

DNE

trusty/esm was DNE [trusty was needed]
focal

ignored

end of standard support, was needed
groovy

ignored

end of life

Показывать по

3.5 Low

CVSS2

5.4 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.4
nvd
больше 4 лет назад

Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via database host and user in /installer/test.php.

CVSS3: 5.4
debian
больше 4 лет назад

Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via d ...

CVSS3: 5.4
github
больше 3 лет назад

Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via database host and user in /installer/test.php.

CVSS3: 5.4
fstec
больше 5 лет назад

Уязвимость базы данных host и user установщика почтового клиента Roundcube, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

suse-cvrf
больше 4 лет назад

Security update for roundcubemail

3.5 Low

CVSS2

5.4 Medium

CVSS3