标题:
Roundcube Webmail 跨站脚本漏洞
(CVE-2023-43770)
Description:Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail 1.4.14 之前版本、1.5.4 之前 版本 1.6.3 之前版本存在安全漏洞，该漏洞源于program/lib/Roundcube/rcube_string_replacer.php中存在安全问题，允许带有精心设计的链接通过文本或纯电子邮件消息进行 XSS。