Risk Letters

Udnyttet sårbarhed

CVE-2026-48842

TLP:CLEAR

Roundcube Webmail Improper Neutralization of Special Elements used in an SQL Command ('SQL injection')

Roundcube Webmail 1.6.x før 1.6.16 og 1.7.x før 1.7.1 har pre-authentication SQL injection i virtuser_query-plugin via en preg_replace() backslash escape bypass.

Fakta

  • Leverandør: Roundcube
  • Produkt: Roundcube Webmail
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1,7 %
  • Første kendte udnyttelse: 21. september 2026
  • Første gang set af Risk Letters: 26. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD