Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability

TRUNG BÌNH 5.4ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2023-5631 · Công bố 18/10/2023 · cập nhật 17/06/2026

Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 26/10/2023. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2023-5631 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng webmail (roundcube).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 26/10/2023.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 76.3%, cao hơn 99.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.5, 1.6.4, 1.4.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
webmail roundcube	`≥ 1.5.0, < 1.5.5≥ 1.6.0, < 1.6.4< 1.4.15`	`1.5.51.6.41.4.15`

Mô tả

Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.