- Aktif istismar
- CWE-79
CVE-2023-43770
Roundcube Webmail'de düz metin e-postalarda kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1132 gün
- Kaydı açan
- mitre
ÖzetTürkçe
1.4.14 öncesi Roundcube, 1.5.x sürümlerinin 1.5.4 öncesi ve 1.6.x sürümlerinin 1.6.3 öncesi, program/lib/Roundcube/rcube_string_replacer.php dosyasındaki davranış nedeniyle, özel hazırlanmış bağlantılar içeren text/plain e-posta iletileri aracılığıyla siteler arası betik çalıştırma (XSS) saldırısına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Roundcube Webmail | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.