p PatchFirst

CVE-2023-5631

CVE-2023-5631 · Stored XSS vulnerability in Roundcube

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.

CVSS 6.1 · Media · EPSS 76,9% · En el catálogo KEV · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • roundcubemail

    Versiones
    • ≥ 1.6.0, < 1.6.3: Afectada (semver)
    • ≥ 1.5.0, < 1.5.4: Afectada (semver)
    • ≥ 1.4.0, < 1.5.14: Afectada (semver)
    • 1.6.4: No afectada
    • 1.5.5: No afectada
    • 1.5.15: No afectada

    Actualiza a 1.5.5; Actualiza a 1.6.3

  • roundcube Debian:12

    Versiones
    • 1.6.1+dfsg-1
    • 1.6.2+dfsg-1
    • 1.6.3+dfsg-1
    • 1.6.3+dfsg-1~deb12u1
    • 1.6.3+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4+dfsg-1~deb12u1

    Actualiza a 1.6.4+dfsg-1~deb12u1

  • roundcube Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4+dfsg-1

    Actualiza a 1.6.4+dfsg-1

  • roundcube Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.4+dfsg-1

    Actualiza a 1.6.4+dfsg-1

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm4

    Actualiza a 1.3.6+dfsg.1-1ubuntu0.1~esm4

  • roundcube Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.3.8+dfsg.1-2
    • 1.3.10+dfsg.1-1
    • 1.4.1+dfsg.1-2
    • 1.4.2+dfsg.1-1
    • 1.4.2+dfsg.1-2
    • 1.4.3+dfsg.1-1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm1
    • 1.4.3+dfsg.1-1ubuntu0.1~esm2
    • 1.4.3+dfsg.1-1ubuntu0.1~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm4

    Actualiza a 1.4.3+dfsg.1-1ubuntu0.1~esm4

  • roundcube Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4.11+dfsg.1-4
    • 1.5.0+dfsg.1-2
    • 1.5.0+dfsg.1-2ubuntu0.1~esm1
    • 1.5.0+dfsg.1-2ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0+dfsg.1-2ubuntu0.1~esm3

    Actualiza a 1.5.0+dfsg.1-2ubuntu0.1~esm3

Fuentes originales

Comprueba tu servidor →