MAL-004

MAL-004: Roundcube Webmail の CVE-2020-12641 に対するコマンドインジェクションのバイパス 1.4.5 および 1.3.12 より前のバージョンに影響する "CVE-2020-12641: Roundcube Webmail における "imconvertpath" を介したコマンドインジェクション" に対するバイパスが発見されました。 “CVE-2020-12641: “imconvertpath” パラメータを介したコマンドインジェクション” を防ぐために実装された php の “escapeshellcmd”...