CVE-2011-1492 in Roundcube

Sumário

de VulDB • 08/06/2026

steps/utils/modcss.inc in Roundcube Webmail antes da versão 0.5.1 não verifica adequadamente se uma solicitação é uma solicitação esperada para uma folha de estilo Cascading Style Sheets (CSS) externa, o que permite que usuários autenticados remotos acionem conexões TCP de saída arbitrárias do servidor e, possivelmente, obtenham informações sensíveis, por meio de uma solicitação elaborada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/03/2011
• Divulgação: 08/04/2011
• Moderação: aceite
• Entrada: VDB-57027
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.01763
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1492
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1492/