
CVE-2025-49113 - Roundcube <= 1.6.10 Удаленное выполнение кода после аутентификации через десериализацию PHP-объектов

CVE ID: CVE-2025-49113
Серьезность: Критическая (CVSS 10.0)
Обнаружено: Kirill Firsov (FearsOff)
Дата раскрытия: 1 июня 2025 г.
Исправлено в: Roundcube 1.6.11 / 1.5.10 LTS
- https://nvd.nist.gov/vuln/detail/CVE-2025-49113
- https://github.com/advisories/GHSA-8j8w-wwqc-x596
- https://fearsoff.org/research/roundcube
- http://www.openwall.com/lists/oss-security/2025/06/02/3
- https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10