Roundcube · Roundcube Webmail
CVE-2021-44026
Roundcube Webmail SQL Injection Vulnerability
Explorada em ataques
Crítica 9,8 Chance de ataque: 70%
O que é
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
CISA: Roundcube Webmail is vulnerable to SQL injection via search or search_params.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 13 de julho de 2023
- Adicionada à lista da CISA
- 22 de junho de 2023
- Publicada
- 19 de novembro de 2021
- Gravidade
- Crítica 9,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 70% entre os 0,6% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-89
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (7)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TP3Y5RXTUUOU…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NDVGIZMQJ5IO…
- https://www.debian.org/security/2021/dsa-5013
- https://bugs.debian.org/1000156
- https://github.com/roundcube/roundcubemail/commit/c8947ecb762d9e89c2091bda28d49002817263f1
- https://github.com/roundcube/roundcubemail/commit/ee809bde2dcaa04857a919397808a7296681dcfa
- https://lists.debian.org/debian-lts-announce/2021/12/msg00004.html
Mais falhas exploradas de Roundcube
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 22 de jun. de 2023 | Webmail Remote Code Execution | Roundcube Webmail | Crítica 9,8 | 84% |
| 22 de jun. de 2023 | Webmail Cross-Site Scripting (XSS) | Roundcube Webmail | Média 6,1 | 33% |
| 3 de nov. de 2021 | Webmail File Disclosure | Roundcube Webmail | Alto 7,8 | 46% |
| 20 de fev. de 2026 | Deserialization of Untrusted Data | Webmail | Crítica 9,9 | 99,7% |
| 20 de fev. de 2026 | Cross-site Scripting | Webmail | Alto 7,2 | 27% |
| 9 de jun. de 2025 | Cross-Site Scripting | Webmail | Crítica 9,3 | 83% |
| 24 de out. de 2024 | Cross-Site Scripting (XSS) | Webmail | Média 6,1 | 74% |
| 26 de jun. de 2024 | Cross-Site Scripting (XSS) | Webmail | Média 6,3 | 77% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.