CVE-2026-75007 in Roundcube
Riassunto
di VulDB • 17/08/2026
In Roundcube Webmail prima della versione 1.6.18 e delle versioni 1.7.x precedenti alla 1.7.3, il filtro di ricerca LDAP era soggetto a injection tramite sostituzione non escapata dei segnaposto %u/%fu/%d, che può portare a disclosure di informazioni o privilege escalation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.