According to its self-reported version number, Roundcube Webmail is prior to 1.5.7 or 1.6.x prior to 1.6.7. Therefore, it may be affected by multiple vulnerabilities :

 - A Cross-Site Scripting (XSS) via SVG animate attributes.

 - A Cross-Site Scripting (XSS) via list columns from user preferences.

 - A Command Injection via im_convert_path and im_identify_path.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据应用程序自我报告的版本号，Roundcube Webmail 的版本低于 1.5.7，或介于 1.6.x 和 1.6.7 之间。因而可能会受到多个漏洞的影响：

 - 通过 SVG 动画属性触发的跨站脚本 (XSS) 漏洞。

 - 通过用户首选项列表列触发的跨站脚本 (XSS) 漏洞。

 - 通过 im_convert_path 和 im_identify_path 触发的命令注入漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，Roundcube Webmail 的版本低於 1.5.7，或介於 1.6.x 和 1.6.7 之間。因此，它受到多個弱點影響：

 - 透過 SVG 動畫屬性觸發的跨網站指令碼 (XSS) 弱點。

 - 透過使用者喜好設定中的清單欄觸發的跨網站指令碼 (XSS) 弱點。

 - 透過 im_convert_path 和 im_identify_path 觸發的命令插入弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、Roundcube Webmail は 1.5.7 より前、または 1.6.7 より前の 1.6.x です。したがって、以下の複数の脆弱性の影響を受けます。

 - SVG アニメーション属性によるクロスサイトスクリプティング (XSS)。

 - ユーザー設定のリスト列を介したクロスサイトスクリプティング (XSS)。

 - im_convert_path および im_identify_path によるコマンドインジェクション。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
114556	Roundcube Webmail 1.5.x < 1.5.7 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114557	Roundcube Webmail 1.6.x < 1.6.7 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114556	Roundcube Webmail 1.5.x < 1.5.7多个漏洞	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114556	Roundcube Webmail 1.5.x < 1.5.7 多個弱點	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114557	Roundcube Webmail 1.6.x < 1.6.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114556	Roundcube Webmail 1.5.x < 1.5.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114557	Roundcube Webmail 1.6.x < 1.6.7多个漏洞	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical
114557	Roundcube Webmail 1.6.x < 1.6.7 多個弱點	Web App Scanning	Component Vulnerability	1/17/2025	1/17/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical