Závažná XSS zranitelnost webmailu Roundcube
Datum publikování: 27. 10. 2023
Open-source webmail Roundcube obsahuje zranitelnost CVE-2023–5631 XSS (cross-site scripting). Útok se spustí pouhým prohlédnutím útočníkova e-mailu a útočník může spustit libovolný JS kód, například si může nechat přeposlat veškerou komunikaci.