CVE-2020-12625

CVE-2020-12625: Межсайтовый скриптинг через вредоносное HTML-вложение в Roundcube Webmail Уязвимость межсайтового скриптинга XSS существует в версиях Roundcube до 1.4.4, 1.3.11 и 1.2.10. Используя XML-элемент "" в письме с вложением "text/html", злоумышленник может обойти фильтр скриптов Roundcub...

CVE-2026-32870

Kirby is an open-source content management system. Kirby's Xml::value method has special handling for blocks. If the input value is already valid CDATA, it is not escaped a second time but allowed to pass through. However, prior to versions 4.9.0 and 5.4.0, it was possible to trick this check int...