High WID-SEC-2026-3231 0 CVEs

Roundcube: Mehrere Schwachstellen

Published Sep 7, 2026 · Updated Sep 7, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu Manipulieren und einen Cross Site Scripting Angriff durchzuführen.

Product

Roundcube ist ein Open-Source Webmailsystem, basierend auf PHP.

Revision history

2026-09-07 #1
Initiale Fassung

References

Roundcube Security updates vom 2026-09-07
https://roundcube.net/news/2026/09/06/security-updates-1.6.19-and-1.7.4