CVE-2013-6172 in webmail
सारांश
द्वारा VulDB • 02/06/2026
Roundcube webmail 0.8.7 से पहले और 0.9.x में 0.9.5 से पहले संस्करणों में उपस्थित steps/utils/save_pref.inc में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक _session पैरामीटर के माध्यम से कॉन्फ़िगरेशन सेटिंग्स को संशोधित कर सकते हैं। इसका दुरुपयोग मनमाने फ़ाइलों को पढ़ने, SQL injection हमलों को अंजाम देने और मनमाने कोड को निष्पादित करने के लिए किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.