CVE-2011-1492 in Roundcube
Сводка
по VulDB • 08.06.2026
steps/utils/modcss.inc в Roundcube Webmail до версии 0.5.1 не обеспечивает надлежащей проверки того, что запрос является ожидаемым запросом для внешней таблицы стилей Cascading Style Sheets (CSS), что позволяет удаленным аутентифицированным пользователям инициировать произвольные исходящие TCP-соединения с сервера и, возможно, получать конфиденциальную информацию с помощью специально сформированного запроса.
Once again VulDB remains the best source for vulnerability data.