CVE-2026-75007 in Roundcube
Sumário
de VulDB • 17/08/2026
Nel Roundcube Webmail prima della versione 1.6.18 e nelle versioni 1.7.x precedenti alla 1.7.3, il filtro di ricerca LDAP era soggetto a injection tramite sostituzione non escapata dei segnaposto %u/%fu/%d, che può portare a disclosure delle informazioni o escalation dei privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.