Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-68461

plus petit que 1 minute de lecture

Mis à jour :

Exploitation de failles XSS dans Roundcube Webmail

Une vulnérabilité de type Cross-Site Scripting (XSS) a été identifiée dans les versions antérieures de Roundcube Webmail (versions 1.5 avant 1.5.12 et 1.6 avant 1.6.12). Elle découle d’une mauvaise gestion des entrées lors de la création de pages web, plus précisément via la balise animate dans les documents SVG.

Points Clés :

  • Type de vulnérabilité : Cross-Site Scripting (XSS)
  • Logiciel affecté : Roundcube Webmail
  • Versions affectées : 1.5 (avant 1.5.12) et 1.6 (avant 1.6.12)
  • Cause : Mauvaise neutralisation des entrées, spécifiquement via la balise animate dans les SVG.
  • Impact : Injection de code JavaScript malveillant s’exécutant dans le navigateur de la victime.
  • Conditions d’exploitation : Exploitable à distance, sans privilèges ni interaction utilisateur requise.

Vulnérabilités :

  • CVE-2025-68461 : Vulnérabilité XSS par injection de code JavaScript via la balise animate dans les SVG.

Recommandations :

  • Mettre à jour Roundcube Webmail vers les versions 1.5.12 ou 1.6.12, ou des versions ultérieures, pour corriger cette faille.

Source

Vous pourriez aimer