CVE-2021-26925
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
- Обновитесь до 1.5.0+dfsg.1-2
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в roundcube опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 2
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
Roundcube Webmail through 1.3.9 mishandles Punycode xn-- domain names, leading to homograph attacks.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.