未評価
Roundcube before 1.4.13 and 1.5.x before 1.5.2 allows XSS via an HTML e-mail message with crafted Cascading Style Sheets (CSS) token sequences.
CVE-2021-46144
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-46144 roundcube 修正版: 1.4.13+dfsg.1-1~deb11u1
参照URL
- advisory bugs.debian.org
- advisory lists.debian.org
- advisory roundcube.net
- advisory roundcube.net
- advisory debian.org
- patch github.com
- patch github.com