Katalog CVE
CVE-2026-35541
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Roundcube Webmail przed wersjami 1.5.14 i 1.6.14 ma nieprawidłowe porównanie haseł we wtyczce password, co prowadzi do pomylenia typów i umożliwia zmianę hasła bez znajomości starego hasła.
Ocena ryzyka
Atakujący może zmienić hasło użytkownika bez autoryzacji, przejmując konto pocztowe.
Rekomendacja
Zaktualizuj Roundcube Webmail do wersji 1.5.14 lub 1.6.14.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Roundcube Webmail before 1.5.14 and 1.6.14. Incorrect password comparison in the password plugin could lead to type confusion that allows a password change without knowing the old password.