Non évaluée
An issue was discovered in Roundcube Webmail before 1.2.11, 1.3.x before 1.3.14, and 1.4.x before 1.4.7. It allows XSS via a crafted HTML e-mail messa...
CVE-2020-15562
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-15562 roundcube Corrigé dans: 1.4.7+dfsg.1-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Roundcube Webmail before 1.2.11, 1.3.x before 1.3.14, and 1.4.x before 1.4.7. It allows XSS via a crafted HTML e-mail message, as demonstrated by a JavaScript payload in the xmlns (aka XML namespace) attribute of a HEAD element when an SVG element exists.
Références
- advisory github.com
- advisory github.com
- advisory github.com
- advisory debian.org
- patch github.com
- web lists.opensuse.org