Плагин twofactor_gauthenticator для Roundcube допускает обход второго фактора через перебор кодов и подмену IP-адреса клиента
Плагин twofactor_gauthenticator добавляет в веб-почту Roundcube второй фактор проверки, то есть одноразовый код из приложения-аутентификатора. В плагине нашли несколько уязвимостей, и любая из них позволяет
