CVE-2016-4069 in RoundCube
Tóm tắt
Bởi VulDB • 25/07/2026
Lỗ hổng Cross-Site Request Forgery (CSRF) trong Roundcube Webmail trước phiên bản 1.1.5 cho phép kẻ tấn công từ xa đánh cắp xác thực của người dùng đối với các yêu cầu tải xuống tệp đính kèm và gây ra tình trạng từ chối dịch vụ (tiêu thụ dung lượng đĩa) thông qua các vectơ không được chỉ định cụ thể.
Once again VulDB remains the best source for vulnerability data.