Stored XSS vulnerability in Roundcube

Versões antigas do Roundcube permitem que atacantes injetem código JavaScript malicioso em emails HTML com documentos SVG especialmente preparados. Quando o usuário abre o email, o código malicioso é executado, podendo roubar dados ou comprometer a conta.

Vulnerabilidade XSS armazenada no arquivo rcube_washtml.php não sanitiza corretamente elementos SVG em mensagens de email HTML, permitindo injeção de JavaScript arbitrário. O vetor de ataque é a visualização do email pelo usuário, sem necessidade de autenticação prévia além do recebimento da mensagem. O impacto inclui sequestro de sessão e roubo de credenciais.