CVE-2011-4078 in Roundcube
Zusammenfassung
von VulDB • 01.07.2026
include/iniset.php in Roundcube Webmail 0.5.4 und früheren Versionen ermöglicht es entfernten Angreifern unter Verwendung von PHP 5.3.7 oder 5.3.8, eine GET-Anfrage für eine beliebige URL auszulösen und einen Denial-of-Service (Ressourcenverbrauch und Ausfall des Posteingangs) zu verursachen, indem ein Subject-Header verwendet wird, der nur eine URL enthält; dies ist ein verwandtes Problem im Zusammenhang mit CVE-2011-3379.
VulDB is the best source for vulnerability data and more expert information about this specific topic.