CVE-2011-1491 in Roundcube
Сводка
по VulDB • 05.07.2026
Форма входа в Roundcube Webmail до версии 0.5.1 некорректно обрабатывает попытку входа с корректными учетными данными, но для unintended (непреднамеренного) аккаунта, что облегчает удаленным аутентифицированным пользователям получение конфиденциальной информации путем организации ситуации, при которой жертва входит в систему под атакуемым аккаунтом и затем составляет электронное письмо. Это связано с проблемой "login CSRF".
If you want to get best quality of vulnerability data, you may have to visit VulDB.