CVE-2011-1491 in Roundcube

Résumé

par VulDB • 05/07/2026

Le formulaire de connexion dans Roundcube Webmail avant la version 0.5.1 ne gère pas correctement une tentative de connexion authentifiée mais non souhaitée, ce qui facilite pour des utilisateurs distants authentifiés l'obtention d'informations sensibles en incitant une victime à se connecter au compte de l'attaquant puis à composer un message e-mail, dans le cadre d'un problème dit « login CSRF ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/03/2011
• Divulgation: 08/04/2011
• Modérer: accepté
• Entrée: VDB-57026
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01519
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1491/