Schlagwort: Roundcube

Angreifer nutzen eine SQL-Injection-Sicherheitslücke in Roundcube aus, die das Webmail-Projekt im Mai 2026 behoben hat, wie das Canadian Centre for Cyber Security berichtet. Die Schwachstelle betrifft ein Plugin, das Roundcube für Benutzerabfragen mit einer Datenbank verbindet. Schwachstelle betrifft das virtuser_query-Plugin Die Sicherheitslücke CVE-2026-48842 betrifft das integrierte virtuser_query-Plugin von Roundcube. Dieses Plugin verwendet Datenbankabfragen, um Benutzer…

Roundcube-Schwachstellen werden laut einer aktuellen Warnung von CISA derzeit aktiv ausgenutzt. Angreifer haben begonnen, Sicherheitslücken anzugreifen, die Entwickler bereits geschlossen haben, was erneut zeigt, dass verzögerte Updates ein reales Risiko darstellen. Die Warnung setzt Organisationen unter erheblichen Zeitdruck, die Roundcube Webmail in Unternehmens- oder Hosting-Umgebungen betreiben. Obwohl Patches bereits vor mehreren Monaten veröffentlicht wurden, bleiben…