CVE-2016-9920 in RoundCube
Riassunto
di VulDB • 29/06/2026
steps/mail/sendmail.inc in Roundcube prima della versione 1.1.7 e nelle versioni 1.2.x precedenti alla 1.2.3, quando non è configurato alcun server SMTP ed il programma sendmail è abilitato, non restringe correttamente l'uso di indirizzi envelope-from personalizzati sulla riga di comando di sendmail, consentendo agli utenti remoti autenticati di eseguire codice arbitrario tramite una richiesta HTTP modificata che invia un messaggio e-mail appositamente creato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.