Roundcube 厂商漏洞列表 / CVE 中文分析 23

Roundcube 是一款广泛使用的开源网页邮件客户端，提供完整的邮件收发与管理功能。历史上，该系统曾频繁曝出跨站脚本(XSS)、远程代码执行(RCE)及权限绕过等漏洞，尤其在2019年曾遭受大规模攻击导致数万网站被植入后门。尽管项目已修复15个CVE记录，但其插件扩展机制仍可能引入新的安全风险，建议用户保持及时更新并限制不必要的插件安装。