CVE-2011-1492 in Roundcube
الملخص
بحسب VulDB • 04/06/2026
لا يتحقق ملف steps/utils/modcss.inc في Roundcube Webmail قبل الإصدار 0.5.1 بشكل صحيح من أن الطلب هو طلب متوقع لملف أنماط تنسيق خارجي (CSS)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتفعيل اتصالات TCP صادرة عشوائية من الخادم، وربما الحصول على معلومات حساسة، عبر طلب مُعدّ بعناية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.