Roundcube

Webmail

73 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-37383

Warnung
  • EPSS 64.03%
  • Veröffentlicht 07.06.2024 04:15:30
  • Zuletzt bearbeitet 31.10.2025 12:48:27

Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.

6.1

CVE-2023-47272

  • EPSS 0.5%
  • Veröffentlicht 06.11.2023 00:15:09
  • Zuletzt bearbeitet 21.11.2024 08:30:05

Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used for attachment preview or download).

5.4

CVE-2023-5631

Warnung Exploit
  • EPSS 83.43%
  • Veröffentlicht 18.10.2023 15:15:08
  • Zuletzt bearbeitet 30.10.2025 20:11:10

Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbi...

6.1

CVE-2023-43770

Warnung
  • EPSS 75.97%
  • Veröffentlicht 22.09.2023 06:15:10
  • Zuletzt bearbeitet 31.10.2025 14:38:41

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.

9.8

CVE-2021-44026

Warnung
  • EPSS 64.04%
  • Veröffentlicht 19.11.2021 04:15:07
  • Zuletzt bearbeitet 04.11.2025 15:00:10

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.

6.1

CVE-2021-44025

  • EPSS 0.63%
  • Veröffentlicht 19.11.2021 04:15:06
  • Zuletzt bearbeitet 21.11.2024 06:30:14

Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to XSS in handling an attachment's filename extension when displaying a MIME type warning message.

5.4

CVE-2020-18670

Exploit
  • EPSS 0.42%
  • Veröffentlicht 24.06.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Cross Site Scripting (XSS) vulneraibility in Roundcube mail .4.4 via database host and user in /installer/test.php.

5.4

CVE-2020-18671

Exploit
  • EPSS 0.39%
  • Veröffentlicht 24.06.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 05:08:42

Cross Site Scripting (XSS) vulnerability in Roundcube Mail <=1.4.4 via smtp config in /installer/test.php.

5.4

CVE-2021-26925

  • EPSS 0.26%
  • Veröffentlicht 09.02.2021 09:15:13
  • Zuletzt bearbeitet 21.11.2024 05:57:03

Roundcube before 1.4.11 allows XSS via crafted Cascading Style Sheets (CSS) token sequences during HTML email rendering.

6.1

CVE-2020-35730

Warnung
  • EPSS 64.81%
  • Veröffentlicht 28.12.2020 20:15:13
  • Zuletzt bearbeitet 04.11.2025 15:00:19

An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcu...