virtuser_query

A falha é uma injeção de SQL pré-autenticação no plugin virtuser_query do Roundcube, permitindo que invasores injetem comandos SQL sem autenticação.

A falha é crítica porque não requer credenciais ou interação do usuário para ser explorada, tornando-a especialmente perigosa em instalações expostas à internet.

ver evento