Roundcube webmail 跨站脚本漏洞 CVE-2015-8105 CNNVD-201511-158 CNVD-2015-07526

3.5 AV AC AU C I A
发布： 2015-11-10
修订： 2018-10-30

RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。 Roundcube webmail 1.0.7之前版本和1.1.3之前1.1.x版本的program/js/app.js文件中存在跨站脚本漏洞。远程攻击者可借助drag-n-drop文件上传中的文件名利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息