یک آسیب‌پذیری بحرانی در Roundcube Webmail نسخه‌های پیش از 1.5.10 و 1.6.11 شناسایی شده است که به دلیل ضعف در اعتبارسنجی پارامتر _from در فایل upload.php، امکان اجرای کد از راه دور توسط کاربران احراز هویت‌شده را فراهم می‌کند.
بیش از ۸۴,۰۰۰ نمونه از نصب‌های وب‌میل Roundcube در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) با شناسه CVE-2025-49113 آسیب‌پذیرند. این نقص، که اکسپلویت عمومی برای آن منتشر شده است، تهدیدی جدی برای امنیت سایبری محسوب می‌شود. جزئیات فنی آسیب‌پذیری CVE-2025-49113 این آسیب‌پذیری، که نسخه‌های ۱.۱.۰ تا ۱.۶.۱۰
گروهی از هکرها در تلاش هستند تا از یک آسیب پذیری پچ شده در نرم افزار وب میل Roundcube به عنوان بخشی از یک حمله فیشینگ برای سرقت اطلاعات کاربر سوء استفاده کنند. Roundcube Webmail (وب میل Roundcube) یک کلاینت ایمیل منبع باز می‌باشد که به زبان PHP نوشته شده
یک آسیب‌پذیری بحرانی در Roundcube Webmail نسخه‌های پیش از 1.5.10 و 1.6.11 شناسایی شده است که به دلیل ضعف در اعتبارسنجی پارامتر _from در فایل upload.php، امکان اجرای کد از راه دور توسط کاربران احراز هویت‌شده را فراهم می‌کند.
بیش از ۸۴,۰۰۰ نمونه از نصب‌های وب‌میل Roundcube در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) با شناسه CVE-2025-49113 آسیب‌پذیرند. این نقص، که اکسپلویت عمومی برای آن منتشر شده است، تهدیدی جدی برای امنیت سایبری محسوب می‌شود. جزئیات فنی آسیب‌پذیری CVE-2025-49113 این آسیب‌پذیری، که نسخه‌های ۱.۱.۰ تا ۱.۶.۱۰
گروهی از هکرها در تلاش هستند تا از یک آسیب پذیری پچ شده در نرم افزار وب میل Roundcube به عنوان بخشی از یک حمله فیشینگ برای سرقت اطلاعات کاربر سوء استفاده کنند. Roundcube Webmail (وب میل Roundcube) یک کلاینت ایمیل منبع باز می‌باشد که به زبان PHP نوشته شده
