Roundcube

Webmail

82 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-6321

Exploit
  • EPSS 5.19%
  • Veröffentlicht 12.12.2007 01:46:00
  • Zuletzt bearbeitet 23.04.2026 00:35:47

Cross-site scripting (XSS) vulnerability in RoundCube webmail 0.1rc2, 2007-12-09, and earlier versions, when using Internet Explorer, allows remote attackers to inject arbitrary web script or HTML via style sheets containing expression commands.

5

CVE-2005-4368

  • EPSS 0.35%
  • Veröffentlicht 20.12.2005 02:03:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

roundcube webmail Alpha, with a default high verbose level ($rcmail_config['debug_level'] = 1), allows remote attackers to obtain the full path of the application via an invalid_task parameter, which leaks the path in an error message.