Objavljena su nova bezbednosna ažuriranja za Roundcube Webmail na verzije 1.6.8 i 1.5.8 LTS, a koje sadrže zakrpe za ranije prijavljene kritične XSS ranjivosti.
Napadači mogu da iskoriste ovu ranjivost za krađu imejl naloga, kontakata, imejl lozinki, kao i za slanje malicioznih imejl poruka sa žrtvinih naloga.
Nacionalni CERT preporučuje svim korisnicima Roundcube Webmail-a da ažuriraju na verzije 1.6.8 i 1.5.8, kako bi onemogućili eventualnu zloupotrebu od strane napadača.
Za više detalja, molimo vas posetite link: Roundcube