CVE-2021-26925
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
- Actualiza a 1.5.0+dfsg.1-2
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para roundcube en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 2
Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.
Roundcube Webmail through 1.3.9 mishandles Punycode xn-- domain names, leading to homograph attacks.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.