CVE-2021-26925
CVE-2021-26925
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
CVSS 5.4 · Media · EPSS 1,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
roundcube Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Actualiza a 1.4.11+dfsg.1-1
roundcube Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Actualiza a 1.4.11+dfsg.1-1
roundcube Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4.11+dfsg.1-1
Actualiza a 1.4.11+dfsg.1-1
roundcube Ubuntu:22.04:LTS
- Versiones
- 1.4.11+dfsg.1-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.0+dfsg.1-2
Actualiza a 1.5.0+dfsg.1-2
Fuentes originales
- https://roundcube.net/news/2021/02/08/security-update-1.4.11
- https://github.com/roundcube/roundcubemail/commit/9dc276d5f26042db02754fa1bac6fbd683c6d596
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5QPAMYM2DQODSCQIAVNFJR2ETG7WMJOD/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q752JPOHTR6H72FK3EIPJZ5O24Z7RGLM/
- https://nvd.nist.gov/vuln/detail/CVE-2021-26925