Roundcube publie les mises à jour de sécurité 1.6.16 et 1.7.1 (roundcube.net)

• Plusieurs vulnérabilités corrigées dans Roundcube 1.6.x et 1.7.x
• Inclut XSS, injection SQL, SSRF, injection de code et suppression de fichiers
• Mise à jour vers 1.6.16 ou 1.7.1 fortement recommandée

"Roundcube a publié des mises à jour de sécurité pour les versions 1.6 LTS et 1.7, corrigeant plusieurs vulnérabilités, dont XSS stocké, injection CSS, injection SQL, SSRF, contournement du blocage d'images distantes et injection de code dans LDAP. Une mise à jour immédiate est recommandée."