Non évaluée

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or downlo...

CVE-2023-47272 Première détection SecPulse Nov 5, 2023

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2023-47272 roundcube Corrigé dans: 1.4.15+dfsg.1-1~deb11u2

Description d'origine La description telle que publiée par la source (souvent en anglais).

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or download).

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory lists.fedoraproject.org
advisory lists.fedoraproject.org
advisory lists.fedoraproject.org
advisory nvd.nist.gov
advisory debian.org
patch github.com
web github.com
web github.com
web lists.debian.org

Faits clés

Gravité: Non évaluée
Publication: Nov 5, 2023
Première détection SecPulse: Nov 5, 2023

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:59