CVE:CVE-2009-0413
CNNVD:CNNVD-200902-060
RoundCube Webmail (roundcubemail) 0.2稳定版存在跨站脚本攻击漏洞。远程攻击者可以借助嵌入在HTML电子邮件信息中的后台属性，注入任意的web脚本或HTML。
solution:Upgrade roundcube webmail to a higher version than 0.2,and avoid the version 0.2