Уязвимость почтового клиента Roundcube, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость почтового клиента Roundcube связана с непринятием мер по защите структуры веб-страницы при обработке таблиц стилей CSS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки путем отправки специально созданного сообщения электронной почты

CVE: CVE-2021-46144
CVSS v2.0: 6.4