Vulnerabilitatea Roundcube CVE-2026-48842 este exploatată activ

Sinteza CondicaRealizată cu ajutorul inteligenței artificiale

1 min de lectură

25 sept. 2026, 21:4825.09, 21:4825 sept. 2026, 21:4825.09, 21:48

5 surse

CONSULTĂ PUBLICAȚIILE ORIGINALE

01cybersecuritynews.comRoundcube Webmail SQL Injection Vulnerability Exploited in the Wild
02bleepingcomputer.comHackers now exploit critical Roundcube flaw in code injection attacks
03securityweek.comRoundcube Webmail Vulnerability in Attackers’ Crosshairs
04thehackernews.comRoundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild
05news.google.comRoundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild - The Hacker News

Cyber Security News · Latest news and stories from BleepingComputer.com · SecurityWeek RSS Feed + 2

O vulnerabilitate SQL injection din Roundcube Webmail, identificată drept CVE-2026-48842, este exploatată activ și poate fi folosită fără autentificare. Vulnerabilitatea a fost reparată, iar administratorii sunt îndemnați să actualizeze instalările expuse.

Canadian Centre for Cyber Security a avertizat că vulnerabilitatea CVE-2026-48842 din Roundcube Webmail este exploatată activ. Este o vulnerabilitate de tip SQL injection, care poate fi exploatată fără autentificare și afectează pluginul virtuser_query. Articolele o descriu ca fiind reparată; una precizează că remedierea a fost lansată în mai și că vulnerabilitatea are un scor CVSS de 8,1. Administratorii sunt îndemnați să actualizeze instalările expuse.

Această sinteză este realizată cu ajutorul inteligenței artificiale și poate conține erori. Consultă sursele originale pentru verificarea informațiilor.

Înapoi la știri