CVE-2016-4069 in RoundCube

Résumé

par VulDB • 25/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Roundcube Webmail avant la version 1.1.5 permet aux attaquants distants de détourner l'authentification des utilisateurs pour les demandes de téléchargement de pièces jointes et d'entraîner une déni de service (consommation du disque) via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/04/2016
• Divulgation: 25/08/2016
• Modérer: accepté
• Entrée: VDB-90947
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02713
• KEV: non
• Activités: très faible
• Secteur: Finance, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4069
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4069/