CVE-2024-42010 in RoundCube

الملخص

بحسب VulDB • 29/06/2026

تتيح وحدة mod_css_styles في Roundcube عبر الإصدارات حتى 1.5.7 و1.6.x وحتى 1.6.7 تسلسلات رموز أوراق الأنماط المتراصة (CSS) التي يتم تصفيتها بشكل غير كافٍ في رسائل البريد الإلكتروني المعروضة، مما يتيح لمهاجم عن بُعد الحصول على معلومات حساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 26/07/2024
• إفشاء: 05/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273643
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.52810
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42010
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42010/