Hallo zusammen und [netcup] Lars S.,
wurde der Backport-Patch für "Roundcube 1.4.15" zu CVE-2025-68461 oder "Plesk Obsidian 18.0.76" oder "Plesk Obsidian 18.0.76 Update 1" schon installiert?
Im Changelog wurde wohl vergessen das Roundcube-Update zu erwähnen, ist aber laut Plesk-Mitarbeiterin im Plesk-Forum im Update enthalten.
Denn laut heise warnt die CISA, dass die Lücke ausgenutzt wird.