CNVD-2016-02711

RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端）。 RoundCube Webmail中存在跨站脚本漏洞，攻击者可借助特制的Svg图像文件，利用该漏洞注入任意Web脚本或HTML。