Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-68461

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité XSS dans Roundcube Webmail

Une faille de sécurité de type Cross-Site Scripting (XSS) affecte les versions antérieures à 1.5.12 et 1.6.12 de Roundcube Webmail. Cette vulnérabilité, identifiée sous la référence CVE-2025-68461, résulte d’une mauvaise gestion de l’entrée utilisateur lors de la génération de pages web, particulièrement via la balise animate dans les documents SVG.

Points Clés :

  • La vulnérabilité permet l’injection de code JavaScript malveillant.
  • L’exécution du code se produit dans le navigateur de la victime lorsqu’elle consulte un contenu SVG spécialement conçu au sein de l’interface de messagerie.
  • L’exploitation ne nécessite aucune privilège ni interaction de la part de l’utilisateur et peut être réalisée à distance.

Vulnérabilité :

  • CVE: CVE-2025-68461
  • Type: Cross-Site Scripting (XSS)
  • Cause: Mauvaise neutralisation de l’entrée utilisateur dans la balise animate des SVG.

Recommandations :

  • Mettre à jour Roundcube Webmail vers la version 1.5.12 ou supérieure, ou vers la version 1.6.12 ou supérieure.

Source

Vous pourriez aimer