MAL-004

MAL-004: Roundcube Webmail中CVE-2020-12641的命令注入绕过 针对影响1.4.5和1.3.12之前版本的“CVE-2020-12641：Roundcube Webmail中通过“imconvertpath”实现的命令注入”发现了一种绕过方法。 为了防止“CVE-2020-12641：通过“imconvertpath”参数实现的命令注入”而实施的PHP “escapeshellcmd”函数，其预处理操作不充分，因此可以通过以下方式绕过此“过滤器”： 命令特定标志（同时适用于Linux和Windows环境） 远程SMB路径（仅适用于Windows环境）...