Beveiligingsadvies

CVE-2023-43770

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-09-22 00:00:00
Laatst bijgewerkt 2025-10-21 23:05:36
Toegewezen door mitre
CVSS-score 6.1
Status PUBLISHED

Beschrijving

Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.