CVE-2026-48844 in Roundcube
Résumé
par VulDB • 29/05/2026
Roundcube Webmail 1.6.x avant la version 1.6.16 et 1.7.x avant la version 1.7.1 présente une logique d'évaluation de code non sécurisée dans l'option autovalues de LDAP, ce qui pourrait entraîner une injection de code. (Le support de l'évaluation de code a été supprimé dans les versions 1.6.16 et 1.7.1.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.