انتشار آسیب پذیری XSS برای Roundcube

به تازگی برای محصول Roundcube که یک Webmail می باشد آسیب پذیری با کد شناسایی CVE-2024-37383 و از نوع XSS منتشر شده است.Roundcube یک Webmail نوشته شده به زبان php می باشد . هکرها payload خود را با استفاده از تگ <animate> در قسمت body ایمیل ذخیره می کنند ، این متد باعث hidden شدن و مخفی شدن payload هکر در ایمیل می شود. برای پیشگیری و مقابله با این تهدید ، به نسخه 1.6.9 به روز رسانی نمایید.