远程 Web 服务器上运行的 Roundcube Webmail 版本为低于 1.5.13 的 1.5.x 或低于 1.6.13 的 1.6.x。因此，该应用程序受到多个漏洞的影响：

  - 存在一个层叠样式表 (CSS) 注入漏洞这是因为不当处理注释所致。远程攻击者可利用此问题注入任意 CSS。 (CVE-2026-26079)

  - 存在一个远程图像阻止绕过原因是使用“阻止远程图像”设置时未阻止 SVG feImage 元素。远程攻击者可利用此问题加载远程图像。 (CVE-2026-25916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Roundcube Webmail 1.5.x < 1.5.13/1.6.x < 1.6.13 多个漏洞

medium Nessus 插件 ID 298770

版本 1.4