CVE-2026-25916

总结

Roundcube Webmail 1.5.13 之前版本以及 1.6 至 1.6.13 之前版本，在使用“阻止远程图片”功能时，不会阻止 SVG feImage。

• CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute漏洞利用

  Python 漏洞利用程序，针对 Roundcube Webmail 中基于 DOM 的 XSS（CVE-2026-25916），通过 SVG href 属性实现会话劫持，并借助精心构造的电子邮件进行数据窃取。