未評価
An issue was discovered in Roundcube Webmail before 1.2.11, 1.3.x before 1.3.14, and 1.4.x before 1.4.7. It allows XSS via a crafted HTML e-mail messa...
CVE-2020-15562
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-15562 roundcube 修正版: 1.4.7+dfsg.1-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An issue was discovered in Roundcube Webmail before 1.2.11, 1.3.x before 1.3.14, and 1.4.x before 1.4.7. It allows XSS via a crafted HTML e-mail message, as demonstrated by a JavaScript payload in the xmlns (aka XML namespace) attribute of a HEAD element when an SVG element exists.
参照URL
- advisory github.com
- advisory github.com
- advisory github.com
- advisory debian.org
- patch github.com
- web lists.opensuse.org