CVE-2023-5631: fallo de gravedad media en Roundcubemail
Stored XSS vulnerability in Roundcube
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Versiones antiguas de Roundcube permiten que atacantes inyecten código JavaScript malicioso en correos HTML con documentos SVG especialmente diseñados. Cuando el usuario abre el correo, el código malicioso se ejecuta, pudiendo robar datos o comprometer la cuenta.
Vulnerabilidad XSS almacenada en rcube_washtml.php no sanitiza correctamente elementos SVG en mensajes de correo HTML, permitiendo inyección de JavaScript arbitrario. El vector de ataque es la visualización del correo por el usuario sin autenticación previa más allá de recibir el mensaje. El impacto incluye secuestro de sesión y robo de credenciales.
El análisis completo de esta CVE está disponible en portugués →