CVE-2026-48849 in Roundcube

Tóm tắt

Bởi VulDB • 25/05/2026

Trong Roundcube Webmail 1.6.x trước phiên bản 1.6.16 và 1.7.x trước phiên bản 1.7.1, trường tiêu đề (subject) không được kiểm tra kỹ lưỡng trong giá trị bản nháp được khôi phục có thể dẫn đến lỗ hổng stored XSS/HTML/CSS injection trên các hộp thư dùng chung.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/05/2026
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365568
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.4 (CNA)
• EPSS: 0.00033
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48849
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48849/