Roundcube

Webmail

107 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2009-4076

  • EPSS 1.34%
  • Veröffentlicht 25.11.2009 22:00:00
  • Zuletzt bearbeitet 16.06.2026 23:12:59

Cross-site request forgery (CSRF) vulnerability in Roundcube Webmail 0.2.2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that modify user information via unspecified vectors, a different vulnerabil...

6.8

CVE-2009-4077

  • EPSS 1.34%
  • Veröffentlicht 25.11.2009 22:00:00
  • Zuletzt bearbeitet 16.06.2026 23:12:59

Cross-site request forgery (CSRF) vulnerability in Roundcube Webmail 0.2.2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that send arbitrary emails via unspecified vectors, a different vulnerabilit...

4.3

CVE-2009-0413

  • EPSS 1.98%
  • Veröffentlicht 03.02.2009 23:30:00
  • Zuletzt bearbeitet 16.06.2026 23:04:59

Cross-site scripting (XSS) vulnerability in RoundCube Webmail (roundcubemail) 0.2 stable allows remote attackers to inject arbitrary web script or HTML via the background attribute embedded in an HTML e-mail message.

10

CVE-2008-5619

Exploit
  • EPSS 58.64%
  • Veröffentlicht 17.12.2008 02:30:00
  • Zuletzt bearbeitet 16.06.2026 23:00:40

html2text.php in Chuggnutt HTML to Text Converter, as used in PHPMailer before 5.2.10, RoundCube Webmail (roundcubemail) 0.2-1.alpha and 0.2-3.beta, Mahara, and AtMail Open 1.03, allows remote attackers to execute arbitrary code via crafted input tha...

7.8

CVE-2008-5620

  • EPSS 2.58%
  • Veröffentlicht 17.12.2008 02:30:00
  • Zuletzt bearbeitet 16.06.2026 23:00:40

RoundCube Webmail (roundcubemail) before 0.2-beta allows remote attackers to cause a denial of service (memory consumption) via crafted size parameters that are used to create a large quota image.

4.3

CVE-2007-6321

Exploit
  • EPSS 5.44%
  • Veröffentlicht 12.12.2007 01:46:00
  • Zuletzt bearbeitet 16.06.2026 22:47:49

Cross-site scripting (XSS) vulnerability in RoundCube webmail 0.1rc2, 2007-12-09, and earlier versions, when using Internet Explorer, allows remote attackers to inject arbitrary web script or HTML via style sheets containing expression commands.

5

CVE-2005-4368

  • EPSS 1.41%
  • Veröffentlicht 20.12.2005 02:03:00
  • Zuletzt bearbeitet 16.06.2026 22:18:40

roundcube webmail Alpha, with a default high verbose level ($rcmail_config['debug_level'] = 1), allows remote attackers to obtain the full path of the application via an invalid_task parameter, which leaks the path in an error message.