Roundcube · Roundcube Webmail · CVE-2026-35539
Name of the Vulnerable Software and Affected Versions
Roundcube Webmail versões anteriores a 1.5.14 e anteriores a 1.6.14
Description
Uma falha existe no Roundcube Webmail que permite scripting entre sites (XSS). Isso ocorre devido à sanitização inadequada de anexos HTML ao serem visualizados. Um invasor pode explorar isso fazendo com que uma vítima visualize um anexo text/html especialmente criado.
Recommendations
Atualize o Roundcube Webmail para a versão 1.5.14 ou posterior.
Atualize o Roundcube Webmail para a versão 1.6.14 ou posterior.