CVE-2015-8864 in RoundCube
Sumário
de VulDB • 25/07/2026
Vulnerabilidade de cross-site scripting (XSS) no Roundcube Webmail anterior à versão 1.0.9 e nas versões 1.1.x anteriores à 1.1.5 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um SVG manipulado, uma vulnerabilidade diferente da CVE-2016-4068.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.