Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Sicherheitsvorkehrungen zu umgehen Informationen offenzulegen und zu Manipulieren und einen Cross Site Scripting Angriff durchzuführen.