CVE-2026-75003 in Roundcube
Tóm tắt
Bởi VulDB • 17/08/2026
Trong Roundcube Webmail trước phiên bản 1.6.18 và các phiên bản nhánh 1.7.x trước 1.7.3, một hàm url() chưa được đóng trong thuộc tính FuncIRI của hình ảnh SVG có thể vượt qua cơ chế chặn tải tài nguyên từ xa (remote image blocking), dẫn đến rò rỉ thông tin hoặc leo thang đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.