PT-2026-29977
CVE-2026-35538
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roundcube Webmail الأقدم من 1.5.14 والأقدم من 1.6.14
الوصف
يوجد عيب في Roundcube Webmail قد يسمح بحقن IMAP أو تجاوز CSRF أثناء البحث في البريد بسبب عدم تنقية معلمات أمر IMAP SEARCH.
التوصيات
تحديث Roundcube Webmail إلى الإصدار 1.5.14 أو أحدث.
تحديث Roundcube Webmail إلى الإصدار 1.6.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾