遠端 Web 伺服器執行的 Roundcube Webmail 是低於 1.6.18 的 1.6.x 版或低於 1.7.3 的 1.7.x 版，因此，會受到多個弱點影響：

  - markasjunk 外掛程式的 cmd_learn 驅動程式會透過特製的預留位置取代值進行遠端程式碼執行。此問題只會影響使用 markasjunk 外掛程式及其 cmd_learn 驅動程式的 Roundcube 執行個體。（CVE-2026-74997）

  - 郵件搜尋及 LITERAL+ 位元組計數取消同步化可能會導致資訊洩漏或透過 IMAP 命令插入提升權限。（CVE-2026-75002）

  - 來自 CSS （串聯樣式表） Proxy 的回應未經驗證，這可能會導致資訊洩漏或透過 MIME 嗅探 XSS （跨網站指令碼）。（CVE-2026-74998）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 多個弱點

high Nessus Plugin ID 342614

版本 1.1