CVE-2025-49113

CRITICAL9.9

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.

Punteggio CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-502, CWE-502

Vendordebian, roundcube

Prodotti coinvolti

Vendor	Prodotto	Versioni
roundcube	webmail	< 1.5.10
debian	debian linux	11.0

Lazarus sfrutta uno zero-day di Windows in una campagna di false offerte di lavoro

Il gruppo hacker Lazarus sfrutta uno zero-day in Windows per compromettere organizzazioni con false offerte di lavoro. Aggiornamenti Microsoft disponibili.

12 ago 20263 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Prodotti coinvolti

Articoli correlati

Lazarus sfrutta uno zero-day di Windows in una campagna di false offerte di lavoro