Non évaluée
steps/mail/func.inc in Roundcube before 1.3.8 has XSS via crafted use of , as demonstrated by an onload attribute in a BODY element, within an HTML at...
CVE-2018-19206
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-19206 roundcube Corrigé dans: 1.3.8+dfsg.1-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
Références
- advisory github.com
- advisory roundcube.net
- advisory debian.org