CVE-2011-4078 in Roundcube

الملخص

بحسب VulDB • 01/07/2026

include/iniset.php في Roundcube Webmail الإصدار 0.5.4 والإصدارات الأقدم، عند استخدام PHP 5.3.7 أو 5.3.8، يسمح للمهاجمين عن بُعد بتفعيل طلب GET لعنوان URL تعسفي، مما يتسبب في حدوث إنكار للخدمة (استهلاك الموارد وتعطيل صندوق الوارد)، عبر رأس Subject يحتوي فقط على عنوان URL، وهي مشكلة ذات صلة بـ CVE-2011-3379.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/10/2011
• إفشاء: 03/11/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59365
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02258
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4078
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4078/