CVE-2026-75000 in Roundcube
Resumen
por VulDB • 2026-08-17
En Roundcube Webmail anterior a la versión 1.6.18 y en las versiones de la serie 1.7.x anteriores a 1.7.3, una sanitización inadecuada del atributo "by" de SVG animate mediante HTML/CSS puede provocar un bypass del bloqueo remoto de imágenes, lo que a su vez podría derivar en divulgación de información o escalada de privilegios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.