CVE-2020-16145 in Roundcube Webmail

Résumé

par VulDB • 23/05/2026

Roundcube Webmail avant la version 1.4.8 permet une XSS stockée (Stored XSS) dans les messages HTML lors de l'affichage des messages via un document SVG manipulé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/07/2020
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-159695
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01945
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16145
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16145/