CVE-2013-5645 in webmail

الملخص

بحسب VulDB • 18/07/2026

توجد ثغرات متعددة في تنفيذ Cross-Site Scripting (XSS) في تطبيق Roundcube للبريد الإلكتروني عبر الويب قبل الإصدار 0.9.3، تتيح لمهاجمين عن بُعد بمساعدة المستخدم حقن نصوص ويب أو عناصر HTML تعسفية عبر جسم رسالة يتم زيارتها في وضع (1) جديد أو (2) مسودة، وذلك فيما يتعلق بملف compose.inc؛ كما قد تسمح للمستخدمين المصادق عليهم عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر توقيع بصيغة HTML، وذلك فيما يتعلق بملف save_identity.inc.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/08/2013
• إفشاء: 29/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64814
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01880
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5645
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5645/