Vulnérabilités affectant Roundcube Webmail

Titre	Vulnérabilités affectant Roundcube Webmail
Numéro de Référence	Numéro de Référence 59401712/25
Date de publication	Date de publication 17 décembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Roundcube Webmail versions 1.5.x antérieures à 1.5.12
Roundcube Webmail versions 1.6.x antérieures à 1.6.12

Bilan de la vulnérabilité:

Deux vulnérabilités affectant les versions susmentionnées de Roundcube Webmail ont été corrigées. L'exploitation de ces vulnérabilités peut permettre à un attaquant l’injection de code indirecte à distance ou l’accès à des données confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de Roundcube afin d'installer les nouvelles mises à jour.

Risque:

Exécution de code indirecte à distance
Accès à des données confidentielles

Référence:

Bulletins de mise à jour de Roundcube:

https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12

Brochure:

Vulnérabilités affectant Roundcube Webmail.pdf