Roundcube 1.6.20 и 1.7.5 закрывают внедрение команд IMAP и обход фильтра SSRF
Вышли исправления безопасности для Roundcube Webmail. Они закрывают несколько уязвимостей в веб-клиенте почты. Часть из них позволяет внедрять команды в IMAP, протокол доступа к почтовому ящику, и подделывать заголовки писем.
