CVE-2026-35539
Orta
Təsvir
Roundcube Webmail-in 1.5.14 və 1.6.14 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. Önizləmə rejimində HTML qoşmalarının kifayət qədər təmizlənməməsi səbəbindən XSS mövcuddur. Qurban text/html formatlı qoşmanı önizləməlidir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Roundcube Webmail
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- roundcube webmail1.5.14, 1.6.14 və ya daha yeni versiya
- roundcube/roundcubemail1.7-rc5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roundcube webmail | v < 1.5.14, 1.6.0 ≤ v < 1.6.14 | 1.5.14, 1.6.14 |
| roundcube/roundcubemailPackagist | 1.7-beta ≤ v < 1.7-rc5 | 1.7-rc5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.