CVE-2026-48848

Yüksek

Açıklama

Roundcube Webmail 1.6.16 öncesindeki 1.6.x ve 1.7 öncesindeki 1.7.x sürümlerinde, attributeName özniteliğine sahip bir animate öğesi içeren bir SVG belgesi aracılığıyla Cascading Style Sheets (CSS) enjeksiyonuna yol açabilecek yetersiz HTML temizleme işlemi bulunmaktadır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Webmail

Yayın25 May 2026

İlk görülme25 May 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

Roundcube Webmail1.6.16, 1.7.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Roundcube Webmail	1.6.0 ≤ v < 1.6.16, 1.7.0 ≤ v < 1.7.1	1.6.16, 1.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.