Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-1208 1 CVE

Roundcube: Schwachstelle ermöglicht Codeausführung

Published Jun 1, 2025 · Updated Nov 1, 2026 · Revision 12 · de-DE

Vendor: cPanel Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-49113 Exploited Public exploit Scanner template EPSS 100%

    Roundcube Webmail Vulnerable to Authenticated RCE via PHP Object Deserialization

    Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.

    Roundcube Webmail roundcube roundcube Debian Ubuntu Packagist
    KEV Feb 20, 2026

Revision history

  1. #12

    Neue Updates von openSUSE aufgenommen

  2. #11

    Neue Updates aufgenommen

  3. #10

    Aktive Ausnutzung gemeldet

  4. #9

    Neue Updates aufgenommen

  5. #8

    Neue Updates aufgenommen

  6. #7

    Neue Updates von Ubuntu aufgenommen

  7. #6

    Neue Updates aufgenommen

  8. #5

    Neue Updates von Debian aufgenommen

  9. #4

    PoC aufgenommen

  10. #3

    Neue Updates von Arch Linux aufgenommen

  11. #2

    Neue Updates von Debian aufgenommen

  12. #1

    Initiale Fassung

References