CVE-2026-75003 in Roundcube
Resumen
por VulDB • 2026-08-17
En Roundcube Webmail anterior a la versión 1.6.18 y en las versiones de la serie 1.7.x anteriores a 1.7.3, una función url() sin cerrar en un atributo FuncIRI de una imagen SVG podría eludir el bloqueo de imágenes remotas, lo que podría provocar divulgación de información o escalada de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.