漏洞信息
# N/A
## 概述
Roundcube Webmail 在 1.5.12 之前版本及 1.6.x 分支中，存在一个跨站脚本（XSS）漏洞。
## 影响版本
- Roundcube Webmail < 1.5.12
- Roundcube Webmail 1.6.x < 1.6.12
## 细节
该漏洞源于 SVG 文件中的 `<animate>` 标签未正确处理，攻击者可通过构造恶意 SVG 文件，在用户浏览时触发 XSS，执行任意脚本。
## 影响
成功利用此漏洞可能导致管理员会话被窃取、敏感信息泄露或站点内容被篡改等安全事件。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Roundcube Webmail 跨站脚本漏洞
漏洞描述信息
Roundcube Webmail是Roundcube开源的一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail 1.5.12之前版本和1.6.12之前的1.6版本存在跨站脚本漏洞，该漏洞源于SVG文档中的animate标签可能导致跨站脚本攻击。
CVSS信息
N/A
漏洞类别
跨站脚本