- Aktif istismar
- CWE-79
CVE-2020-35730
Roundcube Webmail'de siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2129 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Roundcube Webmail'in 1.2.13 öncesi sürümlerinde, 1.3.x'in 1.3.16 öncesi sürümlerinde ve 1.4.x'in 1.4.10 öncesi sürümlerinde bir siteler arası betik çalıştırma (XSS) sorunu tespit edildi. Saldırgan, rcube_string_replacer.php dosyasındaki linkref_addindex fonksiyonunun hatalı işlediği bir bağlantı referans öğesi içinde JavaScript bulunan düz metin bir e-posta mesajı gönderebilir.
Kaynaktaki açıklama (İngilizce)
An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/HMLIZWKMTRCLU7KZLEQHELS4INXJ7X5Q Üretici bülteni
- lists.fedoraproject.org/…t.org/message/HCEU4BM5WGIDJWP6Z4PCH62ZMH57QYM2 Üretici bülteni
- roundcube.net/download Diğer
- github.com/roundcube/roundcubemail/compare/1.4.9...1.4.10 Diğer
- bugs.debian.org/cgi-bin/bugreport.cgi Diğer
- alexbirnberg.com/roundcube-xss.html Diğer
- github.com/roundcube/roundcubemail/releases/tag/1.4.10 Diğer
- github.com/roundcube/roundcubemail/releases/tag/1.3.16 Diğer
- github.com/roundcube/roundcubemail/releases/tag/1.2.13 Diğer
- roundcube.net/…2/27/security-updates-1.4.10-1.3.16-and-1.2.13 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.