CVE-2026-48842

总结

Roundcube Webmail 1.6.x（低于 1.6.16）和 1.7.x（低于 1.7.1）在 virtuser_query 插件中存在预认证 SQL 注入漏洞，可通过 preg_replace() 反斜杠转义绕过触发。

来源

• CVE-2026-48842PoC

  用于检测 CVE-2026-48842 的 Python 检查工具，该漏洞是 Roundcube Webmail 的 virtuser_query 插件中的一个预认证 SQL 注入漏洞。可检测版本、插件路径，并通过登录探测验证 SQLi。