Roundcube wydaje aktualizacje zabezpieczeń 1.6.16 i 1.7.1 (roundcube.net)

• Wiele luk naprawionych w Roundcube 1.6.x i 1.7.x
• Obejmuje XSS, wstrzykiwanie SQL, SSRF, wstrzykiwanie kodu i usuwanie plików
• Aktualizacja do 1.6.16 lub 1.7.1 zdecydowanie zalecana

"Roundcube opublikował aktualizacje zabezpieczeń dla wersji 1.6 LTS i 1.7, naprawiając wiele luk, w tym przechowywane XSS, wstrzykiwanie CSS, wstrzykiwanie SQL, SSRF, ominięcie blokowania zdalnych obrazów i wstrzykiwanie kodu w LDAP. Zaleca się natychmiastową aktualizację."