CVE:CVE-2014-9587
CNNVD:CNNVD-201501-181
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube Webmail 1.0.4之前版本中存在跨站请求伪造漏洞。远程攻击者可借助地址薄操作、ACL或Managesieve插件利用该漏洞执行未授权操作。
solution:Upgrade roundcube webmail to a higher version than 1.0.3,and avoid the version (,1.0.3]