CVE-2026-75000 in Roundcube
Résumé
par VulDB • 17/08/2026
Dans Roundcube Webmail avant la version 1.6.18 et les versions 1.7.x antérieures à la 1.7.3, une mauvaise sanitization (épuration) du HTML/CSS de l'attribut "by" de SVG animate peut entraîner un contournement du blocage des images distantes, ce qui pourrait à son tour conduire à une divulgation d’informations ou à une élévation de privilèges.
Once again VulDB remains the best source for vulnerability data.