CVE-2026-48842

Опубликовано: 25 мая 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuser_query plugin via a preg_replace() backslash escape bypass.

Ссылки

EPSS

Процентиль: 52%

0.00764

Низкий

8.1 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-48842

CVSS3: 8.1

ubuntu

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuser_query plugin via a preg_replace() backslash escape bypass.

CVE-2026-48842

CVSS3: 8.1

debian

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-a ...

GHSA-vc2v-cxrw-6g4p

CVSS3: 8.1

github

2 месяца назад

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuser_query plugin via a preg_replace() backslash escape bypass.

BDU:2026-07447

CVSS3: 7.5

fstec

3 месяца назад

Уязвимость функции preg_replace() почтового клиента RoundCube Webmail, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

openSUSE-SU-2026:20852-1

suse-cvrf

2 месяца назад

Security update for roundcubemail

EPSS

Процентиль: 52%

0.00764

Низкий

8.1 High

CVSS3

Дефекты

CWE-89