CVE-2020-35730

Adatlap

CVE: CVE-2020-35730
EUVD: EUVD-2020-23386
GHSA: GHSA-mr5j-h8xf-5m2m
Eszköztípus: IT
Publikálva: 2020. 12. 28. 20:37
Frissítve: 2025. 10. 22. 01:35
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,1	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.

Érintett termékek

n/a n/a Verziók: n/a

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 32,92%
Kihasználtság: Aktív
Kihasználás óta: 2023. 06. 22.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.