CVE-2026-48849

मध्यमप्रकाशित

Roundcube Webmail 1.6.x में 1.6.16 से पहले और 1.7.x में 1.7.1 से पहले, पुनर्स्थापित ड्राफ़्ट मान में एक अनसैनिटाइज़्ड विषय फ़ील्ड साझा मेलबॉक्स पर संग्रहीत XSS/HTML/CSS इंजेक्शन का कारण बन सकता है।

प्रकाशित: 25 मई 2026
अद्यतन: 26 मई 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 15.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2026-48849-Roundcube-Webmail-Stored-XSSPoC
यह रिपॉजिटरी CVE-2026-48849 का दस्तावेजीकरण करता है, जो Roundcube Webmai में पाई गई एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS), HTML इंजेक्शन और CSS इंजेक्शन की कमजोरी है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।