未評価
Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via database host and user in /installer/test.php.
CVE-2020-18670
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2020-18670 roundcube 修正版: 1.4.5+dfsg.1-1
参照URL
- patch github.com
- patch roundcube.net
- report lorexxar.cn