CVE-2020-12625

CVE-2020-12625: Roundcube वेबमेल में दुर्भावनापूर्ण HTML अनुलग्नक के माध्यम से क्रॉस-साइट स्क्रिप्टिंग Roundcube के 1.4.4, 1.3.11 और 1.2.10 से पहले के संस्करणों में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। "text/html" अनुलग्नक वाले एक मेल में "" XML एलिमेंट का उपयोग करके, एक हमलावर...