CVE-2026-75000 in Roundcubeinformação

Sumário

de VulDB • 17/08/2026

No Roundcube Webmail anterior à versão 1.6.18 e nas versões 1.7.x anteriores à 1.7.3, a sanitização inadequada de HTML/CSS do atributo "by" da animação SVG pode levar ao bypass do bloqueio remoto de imagens, o que por sua vez pode resultar em divulgação de informações ou escalonamento de privilégios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

MITRE

Reservar

17/08/2026

Divulgação

17/08/2026

Moderação

aceite

Entrada

VDB-391266

CPE

pronto

EPSS

0.00322

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!