CVE:CVE-2016-9920
CNNVD:CNNVD-201612-192
Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube 1.2.2及之前的版本中存在安全漏洞，该漏洞源于程序没有限制使用发件命令行上的自定义信封地址。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。
solution:Upgrade roundcube webmail to a higher version than 1.1.6,1.2.0,1.2.1,1.2.2,and avoid the version (,1.1.6],1.2.0,1.2.1,1.2.2