远程 Web 服务器上运行的 Roundcube Webmail 版本为低于 1.6.18 的 1.6.x 或低于 1.7.3 的 1.7.x。因此，该应用程序受到多个漏洞的影响：

  - markasjunk 插件的 cmd_learn 驱动程序受到通过构建的占位符替换值造成的远程代码执行的影响。此问题仅影响使用 markasjunk 插件及其cmd_learn驱动程序的 Roundcube 实例。（CVE-2026-74997）

  - 邮件搜索和 LITERAL+ 字节计数去同步化可通过 IMAP 命令注入导致信息泄露或权限升级。（CVE-2026-75002）

  - 来自 CSS（层叠样式表）代理的响应未经过验证，其可能导致通过 MIME 嗅探造成信息泄露或 XSS（跨站脚本）。（CVE-2026-74998）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Roundcube Webmail 1.6.x < 1.6.18/1.7.x < 1.7.3 多个漏洞

critical Nessus 插件 ID 342614

版本 1.5