CVE-2020-13965
मध्यमप्रकाशित
Roundcube Webmail क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता
- प्रकाशित
- 9 जून 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 26 जून 2024
प्राथमिक सीवीएसएस
6.3/ 10मध्यम
Roundcube Webmail क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Lउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Roundcube Webmail में 1.3.12 से पहले और 1.4.x में 1.4.5 से पहले एक समस्या पाई गई। दुर्भावनापूर्ण XML अनुलग्नक के माध्यम से XSS संभव है, क्योंकि text/xml पूर्वावलोकन के लिए अनुमत प्रकारों में से एक है।
CVE-2020-13965: Roundcube वेबमेल में दुर्भावनापूर्ण XML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।