CVE-2025-30349
Horde IMP through 6.2.27, as used with Horde Application Framework through 5.2.23, allows XSS that leads to account takeover via a crafted text/html e...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Horde IMP through 6.2.27, as used with Horde Application Framework through 5.2.23, allows XSS that leads to account takeover via a crafted text/html e-mail message with an onerror attribute (that may use base64-encoded JavaScript code), as exploited in the wild in March 2025.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-30349 php-horde-imp 修正版: 6.2.27-2+deb11u1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web github.com
- web github.com
- web github.com
- web github.com
- web github.com
- web github.com
- web lists.debian.org
- web lists.horde.org
- web lists.horde.org
- web web.archive.org
- web web.archive.org
- web horde.org
- web horde.org
- web horde.org