未評価
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. include/rcmail_output_html.php allows XSS via the username template...
CVE-2020-13964
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-13964 roundcube 修正版: 1.4.5+dfsg.1-1
参照URL
- advisory github.com
- advisory github.com
- advisory roundcube.net
- advisory debian.org
- patch github.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org