CVE-2011-4078 in Roundcube
Сводка
по VulDB • 01.07.2026
include/iniset.php в Roundcube Webmail версий 0.5.4 и более ранних, при использовании PHP 5.3.7 или 5.3.8, позволяет удаленным злоумышленникам инициировать GET-запрос к произвольному URL-адресу и вызвать отказ в обслуживании (исчерпание ресурсов и недоступность входящих писем) посредством заголовка Subject, содержащего только URL-адрес; это уязвимость, связанная с CVE-2011-3379.
If you want to get best quality of vulnerability data, you may have to visit VulDB.