CVE-2011-1491 in Roundcube

الملخص

بحسب VulDB • 05/07/2026

لا يتعامل نموذج تسجيل الدخول في Roundcube Webmail قبل الإصدار 0.5.1 بشكل صحيح مع محاولة تسجيل دخول مُصادق عليها ولكن غير مقصودة، مما يسهل على المستخدمين المصادقين عن بُعد الحصول على معلومات حساسة من خلال تحريض ضحية لتسجيل الدخول إلى حساب المهاجم ثم كتابة رسالة بريد إلكتروني، وهو ما يتعلق بمشكلة "تزييف الطلب عبر المواقع في تسجيل الدخول" (Login CSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/03/2011
• إفشاء: 08/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57026
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01519
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1491/