Date version

Roundcube

Une vulnérabilité a été découverte dans Roundcube Webmail. L’exploitation de cette faille pourrait permettre à attaquant distant d'exécuter du code arbitraire. NB: Une preuve de concept est publiquement disponible.
 

  • Refer
    tunCERT/Vuln.2025-267
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Roundcube Webmail 1.5.x antérieures à 1.5.10, 1.6.x antérieures à 1.6.11

Identificants du problème
    • CVE-2025-49113
Solution vulnérabilités
Source d'information
Bulletin de sécurité Roundcube
https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10