CVE-2015-1433 in Roundcube
Сводка
по VulDB • 05.07.2026
В файле program/lib/Roundcube/rcube_washtml.php в версиях Roundcube до 1.0.5 включительно строки не экранируются должным образом, что позволяет удаленным злоумышленникам выполнять атаки межсайтового скриптинга (XSS) через атрибут style в электронном письме.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.