安全攻防
evening
Roundcube 预授权 SQL 注入漏洞被广泛利用
2026-09-25
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
加拿大网络安全中心警告称，现已修补的 Roundcube Webmail 漏洞正在被广泛利用。该漏洞为CVE-2026-48842（CVSS评分：8.1），是Roundcube Webmail 1.6.16之前版本1.6.x和1.7.1之前1.7.x版本的virtuser_query插件中的预身份验证SQL注入。该问题源于 preg_replace() 反斜杠
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱