En bref
- CVE-2026-35540 est une vulnérabilité MOYENNE (CVSS 6.5) touchant roundcube/roundcubemail, webmail (roundcube).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.40%, plus élevée que 34.4% des vulnérabilités.
- Correctif : mettre à jour vers 1.7-rc5, 1.6.14 ou plus récent.
Description
An issue was discovered in Roundcube Webmail 1.6.0 before 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to SSRF or Information Disclosure, e.g., if stylesheet links point to local network hosts.
NVD description
An issue was discovered in Roundcube Webmail 1.6.0 before 1.6.14. Insufficient Cascading Style Sheets (CSS) sanitization in HTML e-mail messages may lead to SSRF or Information Disclosure, e.g., if stylesheet links point to local network hosts.
Autres vulnérabilités de roundcube/roundcubemail
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free