Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-68461

plus petit que 1 minute de lecture

Mis à jour :

XSS dans Roundcube Webmail via des balises SVG

Une faille de sécurité, identifiée comme CVE-2025-68461, a été découverte dans Roundcube Webmail, impactant les versions antérieures à 1.5.12 et 1.6 avant la version 1.6.12.

Points clés :

  • Type de vulnérabilité : Cross-Site Scripting (XSS).
  • Cause : Neutralisation inappropriée des entrées lors de la génération de pages web, spécifiquement via la balise animate dans les documents SVG.
  • Impact : Permet à un attaquant d’injecter du code JavaScript malveillant qui s’exécute dans le navigateur de la victime lors de la visualisation de contenu SVG spécialement conçu au sein de l’interface de webmail.
  • Conditions d’exploitation : Exploitable à distance, sans nécessiter de privilèges particuliers ni d’interaction de la part de l’utilisateur.

Vulnérabilité :

  • CVE : CVE-2025-68461

Recommandations :

  • Mettre à jour Roundcube Webmail vers la version 1.5.12 ou une version ultérieure.
  • Mettre à jour Roundcube Webmail vers la version 1.6.12 ou une version ultérieure.

Source

Vous pourriez aimer