CVE-2015-8793
Beschrijving NL
Een cross-site scripting (XSS)-kwetsbaarheid in program/include/rcmail.php in Roundcube vóór 1.0.6 en 1.1.x vóór 1.1.2 stelt aanvallers op afstand in staat om willekeurige webscripts of HTML te injecteren via de _mbox-parameter in een e-mailtaak naar de standaard-URL, een andere kwetsbaarheid dan CVE-2011-2937.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in program/include/rcmail.php in Roundcube before 1.0.6 and 1.1.x before 1.1.2 allows remote attackers to inject arbitrary web script or HTML via the _mbox parameter in a mail task to the default URL, a different vulnerability than CVE-2011-2937.