Roundcube 输入验证漏洞

Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。

Roundcube 1.2.0版本至1.3.5 版本中存在输入验证漏洞，该漏洞源于程序没有正确的过滤用户控制的参数。当归档插件被配置并启用时，远程攻击者可通过在\\%0d\\%0a序列后放置IMAP命令利用该漏洞注入任意的IMAP命令并执行恶意的操作。