CVE:CVE-2017-6820
CNNVD:CNNVD-201703-449
Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube 1.1.8之前的版本和1.2.4之前的1.2.x版本中的rcube_utils.php文件存在跨站脚本漏洞。攻击者可借助特制的Cascading Style Sheets (CSS)令牌序列利用该漏洞执行任意的Web脚本或HTML。
solution:Upgrade roundcube webmail to a higher version than 1.1.7,1.2.0,1.2.1,1.2.2,1.2.3,and avoid the version (,1.1.7],1.2.0,1.2.1,1.2.2,1.2.3