未評価
steps/mail/func.inc in Roundcube before 1.3.8 has XSS via crafted use of , as demonstrated by an onload attribute in a BODY element, within an HTML at...
CVE-2018-19206
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-19206 roundcube 修正版: 1.3.8+dfsg.1-1
参照URL
- advisory github.com
- advisory roundcube.net
- advisory debian.org