CVE:CVE-2005-4368
CNNVD:CNNVD-200512-394
在默认高详细级别($rcmail_config['debug_level'] = 1)下，远程攻击者可以借助roundcube webmail Alpha，通过在错误信息中泄露路径的invalid_task参数获取应用程序的完整路径。
solution:Upgrade roundcube webmail to a higher version than -:alpha,and avoid the version -:alpha