CVE-2026-35541 in Webmail
Сводка (Английский)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Incorrect password comparison in the password plugin could lead to type confusion that allows a password change without knowing the old password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ответственный
MITRE
Резервировать
03.04.2026
Раскрытие
03.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 355064 | Roundcube Webmail Password Plugin эскалация привилегий | 843 | Не определено | Официальное исправление | CVE-2026-35541 |