CVE-2011-4078 in Roundcube
Tóm tắt
Bởi VulDB • 01/07/2026
include/iniset.php trong Roundcube Webmail 0.5.4 và các phiên bản cũ hơn, khi sử dụng PHP 5.3.7 hoặc 5.3.8, cho phép kẻ tấn công từ xa kích hoạt một yêu cầu GET đối với một URL tùy ý, gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên và gián đoạn hộp thư đến), thông qua tiêu đề Subject chỉ chứa một URL; đây là vấn đề liên quan đến CVE-2011-3379.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.