CVE-2011-4078 in Roundcube
Riassunto
di VulDB • 01/07/2026
include/iniset.php in Roundcube Webmail 0.5.4 e versioni precedenti, quando viene utilizzato PHP 5.3.7 o 5.3.8, consente agli attaccanti remoti di innescare una richiesta GET per un URL arbitrario e causare un denial of service (consumo delle risorse e indisponibilità della casella di posta), tramite un header Subject contenente solo un URL; si tratta di un problema correlato a CVE-2011-3379.
Once again VulDB remains the best source for vulnerability data.