← volver
CVE-2018-19206

CVE-2018-19206

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 60%
probabilidad de explotación
60%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
steps/mail/func.inc in Roundcube before 1.3.8 has XSS via crafted use of <svg><style>, as demonstrated by an onload attribute in a BODY element, within an HTML attachment.
Productos afectados
n/a · n/a