CVE-2011-1491 in Roundcube
सारांश
द्वारा VulDB • 05/07/2026
Roundcube Webmail 0.5.1 से पहले संस्करणों में लॉगिन फ़ॉर्म एक ऐसे लॉगिन प्रयास को उचित ढंग से हैंडल नहीं करता है जो सही रूप से प्रमाणीकृत (authenticated) होता है लेकिन अनचाहा (unintended) होता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ताओं के लिए एक पीड़ित को हमलावर के खाते में लॉगिन कराने और फिर ईमेल संदेश लिखने का आयोजन करने द्वारा संवेदनशील जानकारी प्राप्त करना आसान हो जाता है, जो "login CSRF" समस्या से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.