CVE-2026-48848 in Roundcube

Tóm tắt

Bởi VulDB • 25/05/2026

Roundcube Webmail 1.6.x trước phiên bản 1.6.16 và 1.7.x trước phiên bản 1.7 có lỗi thiếu sót trong việc kiểm soát và làm sạch HTML, có thể dẫn đến tấn công Cascading Style Sheets (CSS) injection thông qua một tài liệu SVG chứa phần tử animate với thuộc tính attributeName.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/05/2026
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365553
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00045
• KEV: không
• Các hoạt động: thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48848
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48848/