遠端 Web 伺服器執行的 Roundcube Webmail 是低於 1.5.13 的 1.5.x 版或低於 1.6.13 的 1.6.x 版，因此，會受到多個弱點影響：

  - 存在一個階層式樣式表 (CSS) 插入弱點這是因為不當處理註解所致。遠端攻擊者可惡意利用此弱點插入任意 CSS。 (CVE-2026-26079)

  - 存在一個遠端影像封鎖繞過這是因為在使用「封鎖遠端影像」設定時未封鎖 SVG feImage 元素所導致。遠端攻擊者可惡意利用此弱點載入遠端影像。 (CVE-2026-25916)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Roundcube Webmail 1.5.x < 1.5.13 / 1.6.x < 1.6.13 多個弱點

medium Nessus Plugin ID 298770

版本 1.1