2013-1586: Roundcube Webmail: Schwachstellen ermöglichen Cross-Site Scripting

Historie:

Version 1 (2013-09-06 16:57)

Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Roundcube Webmail ermöglichen einem entfernten Angreifer, Cross-Site Scripting Angriffe durchzuführen.

Schwachstellen:

CVE-2013-5645

Roundcube Webmail: Eine Schwachstelle ermöglicht Cross-site Scripting Angriffe

CVE-2013-5646

Roundcube Webmail: Eine Schwachstelle ermöglicht Cross-site Scripting Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.