Dev

dev@lists.roundcube.net

4301 discussions

Roundcube webmail 1.7 RC2 released
by Pablo Zimdahl 15 Dec '25

15 Dec '25

We just published the second release candidate for the next major version 1.7 of Roundcube webmail. This release fixes two security issues and one syntax error in a database migration file for Postgres databases. The changes are: - Fix Cross-Site-Scripting vulnerability via SVG’s animate tag reported by Valentin T., CrowdStrike. - Fix Information Disclosure vulnerability in the HTML style sanitizer reported by somerandomdev. - Fix syntax error in DDL scripts for Postgres (#10052) The tarballs can be downloaded from github.com or roundcube.net: https://github.com/roundcube/roundcubemail/releases/tag/1.7-rc2 https://roundcube.net/download/ We believe it is production ready, but we recommend to test it on a separate environment. Existing setups can be migrated with either the `installto.sh` or the `update.sh` scripts. Please don't forget to backup your data before updating! Regards, Pablo -- Pablo Zimdahl Software Engineer oOo Nextcloud - Regain control over your data pablo.zimdahl(a)nextcloud.com nextcloud.com +49 711 25 24 28 90 Nextcloud GmbH Hauptmannsreute 44A, 70192 Stuttgart, Germany GF: Frank Karlitschek HRB 227086 (AG München)

1 0

Security updates 1.5.12 and 1.6.12 released
by Aleksander Machniak 14 Dec '25

14 Dec '25

We just published security updates to the 1.6 and 1.5 LTS versions of Roundcube Webmail. They both contain fixes for recently reported two security vulnerabilities. Security fixes: - Fix Cross-Site-Scripting vulnerability via SVG's animate tag reported by Valentin T., CrowdStrike. - Fix Information Disclosure vulnerability in the HTML style sanitizer reported by somerandomdev. See the full changelogs in the release notes on the Github download pages for the updated versions 1.6.12 and 1.5.12. https://github.com/roundcube/roundcubemail/releases/tag/1.6.12 https://github.com/roundcube/roundcubemail/releases/tag/1.5.12 We strongly recommend to update all productive installations of Roundcube 1.6.x and 1.5.x with this new versions. -- Alec

1 0

Roundcube 1.7 RC released
by Pablo Zimdahl 12 Dec '25

12 Dec '25

The development team is pleased to announce the release candidate for the next major version 1.7 of Roundcube webmail! With this milestone we introduce a few breaking changes (see below) and some further improvements in comparison to 1.7-beta2. Some noteworthy changes are: * Add scope parameter to contact search (#9863) * Add ability to chose from all available contact fields on CSV import (#9419) * Add a new plugin called `markdown_editor` that provides an alternative editor to compose emails using Markdown syntax. * Add `rel=’noopener’` to all links opening in a new window to mitigate against misuse in older browsers. Breaking Changes: * Remove `contact_search_name` option in favor of `contactlist_name_template` (#9832) * Replace session attribute `changed` by `expires_at` (to allow for variable session lengths per-user in a future change). * Password: Removed the (insecure) `virtualmin` driver (#8007) For full details and download links please read the release notes: https://github.com/roundcube/roundcubemail/releases/tag/1.7-rc We believe it is production ready, but we recommend to test it on a separate environment. Migrate existing configs with either the `installto.sh` or the `update.sh` scripts. And don’t forget to backup your data before installing it! Regards, Pablo -- Pablo Zimdahl Software Engineer oOo Nextcloud - Regain control over your data pablo.zimdahl(a)nextcloud.com nextcloud.com +49 711 25 24 28 90 Nextcloud GmbH Hauptmannsreute 44A, 70192 Stuttgart, Germany GF: Frank Karlitschek HRB 227086 (AG München)

1 0

Help
by SMPM 14 Nov '25

14 Nov '25

Help Hi, We have a problem with the email platform RoundCube. Message to a certain server (@cgocable.ca) are not going through generating an error message in return to our InBound box. We are reported to tha Abusix platform "https://app.abusix.com/lookup-and-delist?q=68.168.124.162", wich is monitering the traffic through to "@cgocable.ca". Why is this happening? How do we get rid of that error. Here is a copy of one of the many messages we received: This message was created automatically by mail delivery software. A message that you sent could not be delivered to one or more of its recipients. This is a permanent error. The following address(es) failed: yvan.jalbert(a)cgocable.ca host mx3.cgocable.ca [129.158.33.68] SMTP error from remote mail server after initial connection: 550 5.7.1 [C16] RBL Restriction: See https://lookup.abusix.com/search?q=68.168.124.162 Reporting-MTA: dns; srv12.swhc.ca Action: failed Final-Recipient: rfc822;yvan.jalbert(a)cgocable.ca Status: 5.0.0 Remote-MTA: dns; mx3.cgocable.ca Diagnostic-Code: smtp; 550 5.7.1 [C16] RBL Restriction: See https://lookup.abusix.com/search?q=68.168.124.162 Return-path: <info(a)smpm.org> Received: from [::1] (port=45876 helo=srv12.swhc.ca) by srv12.swhc.ca with esmtpa (Exim 4.98.2) (envelope-from <info(a)smpm.org>) id 1vIXWm-0000000Dw27-3Ud4; Mon, 10 Nov 2025 14:26:12 -0500 MIME-Version: 1.0 Date: Mon, 10 Nov 2025 14:26:12 -0500 From: SMPM <info(a)smpm.org> To: info(a)amimoucheur.com Subject: =?UTF-8?Q?Salon_de_p=C3=AAche_=C3=A0_la_mouche_2025_-_Paiement_d?= =?UTF-8?Q?e_L=27ami_du_moucheur_-_Facture_=23_2025-013?= User-Agent: Roundcube Webmail/1.6.11 Message-ID: <48274988b9512a56bd5a0e5864741ac6(a)smpm.org> X-Sender: info(a)smpm.org Organization: =?UTF-8?Q?Soci=C3=A9t=C3=A9_Mauricienne_des_p=C3=AAcheurs_?= =?UTF-8?Q?=C3=A0_la_mouche?= Disposition-Notification-To: SMPM <info(a)smpm.org> Content-Type: multipart/mixed; boundary="=_1da6ea91ba58e8f8f9e435fbc2434174" X-Exim-DSN-Information: Due to administrative limits only headers are returned Thank you in advance for your help, Sincerely, Denis Lamy Trois-Rivieres, Qc

3 2

Roundcube webmail 1.7 beta2 released
by Pablo Zimdahl 01 Oct '25

01 Oct '25

The development team is pleased to announce the second beta release for the next major version 1.7 of Roundcube webmail. With this milestone we introduce some more fixes, and bring full support for the early version of PHP 8.5. It does not include breaking changes (beyond those of 1.7-beta). Some noteworthy changes are: - Support PHP v8.5(-pre) without deprecation warnings. - Support IPv6 in database DSN (#9937) - Use `htmleditor` setting also for identity signature (#9954) - Fix regression in handling of non-unicode characters in a plain text message (#9953) - Fix parsing of inline styles that aren't well-formatted (#9948) - Support early MIME types for S/MIME encrypted messages (#9973) - Only apply fix_path for href attrib in <link>s (#9943) - Show homograph-warning-icon before email address, unify warning wording (#9945) - Show full details with warning icon in case of phishing suspicion (#9945) - Prepend group-names to display-name (#9945) Thanks to coco_melon for the reporting! - Wash the `name` attribute also on more elements (#9949) – Thanks to pwn.ai by Octagon Networks for the reporting! - Sanitize filename on download (#9960) - Drop Internet Explorer from supported browsers (#9963) - Enforce leading backslash for non-namespaced non-Roundcube uses (#9935) - Use asset_url() instead of get_skin_file() for deleteicon on contact edit form (#9933) - Several changes to the test tooling. For full details please see the release notes: https://github.com/roundcube/roundcubemail/releases/tag/1.7-beta2 This is a beta release and we recommend to test it on a separate environment. Migrate existing configs with either the installto.sh or the update.sh scripts. And don't forget to backup your data before installing it! Regards, Pablo -- Pablo Zimdahl Software Engineer oOo Nextcloud - Regain control over your data pablo.zimdahl(a)nextcloud.com nextcloud.com +49 711 25 24 28 90 Nextcloud GmbH Hauptmannsreute 44A, 70192 Stuttgart, Germany GF: Frank Karlitschek HRB 227086 (AG München)

1 0

شهادة الأبوة في المغرب
by pikolasikolatest2＠gmail.com 05 Aug '25

05 Aug '25

كل ما تحتاج معرفته حول شهادة الأبوة بالمغرب يمكنك تحميل الطلب من خلال الرابط المباشر https://www.targir.com/2025/04/blog-post_14.html معلومات شاملة لاستخراج شهادة الأبوة والإجراءات القانونية المرتبطة بها ما هي شهادة الأبوة في المغرب؟ شهادة الأبوة وثيقة قانونية تصدر بناءً على حكم قضائي، وتُثبت العلاقة البنوية بين الطفل ووالده البيولوجي، في حال عدم وجود عقد زواج رسمي أو تسجيل سابق. تُعَد هذه الشهادة جزءًا من الإجراءات القضائية التي تدخل ضمن قضايا الحالة المدنية. الحالات التي تستوجب استخراج شهادة الأبوة 1. الأطفال غير المسجلين في الحالة المدنية عندما يولد طفل خارج إطار الزواج أو لم يُسجَّل بصفة قانونية في دفتر الحالة المدنية، يحتاج الأب إلى رفع دعوى للحصول على شهادة الأبوة. 2. إثبات النسب في غياب عقد زواج في حالات عدم توفر وثيقة الزواج بين الأبوين، يُلجأ إلى المحكمة لتقديم التصريح بالأبوة. إجراءات الحصول على شهادة الأبوة أولا: رفع دعوى أمام المحكمة يتوجب على الأب أو ولي أمر الطفل تقديم طلب إلى المحكمة الابتدائية التي يقع فيها مقر سكن الطفل أو الأب، وذلك من أجل إصدار حكم قضائي بإثبات الأبوة. ثانياً: الوثائق المطلوبة نسخة من بطاقة التعريف الوطنية عقد الازدياد الخاص بالطفل (إن وُجد) شهادة طبية للولادة شهادة السكنى وثائق أو إثباتات تدعم علاقة الأب بالطفل نموذج شهادة الأبوة pdf تتيح بعض المواقع الإلكترونية تحميل نموذج شهادة الأبوة PDF قابل للطباعة، غير أن إصدارها الرسمي لا يتم إلا بعد حكم قضائي، ويتم توجيهها لمصلحة الحالة المدنية لتسجيل الطفل. الأسئلة الشائعة حول شهادة الأبوة هل يمكن تقديم طلب شهادة الأبوة إلكترونياً؟ لا، المسطرة تظل قضائية وتتطلب الحضور أمام المحكمة. ما هي مدة الحصول على شهادة الأبوة؟ قد تختلف المدة حسب عدد الجلسات، ولكن عادة ما تستغرق بين شهر إلى ثلاثة أشهر، حسب تعقيد الملف. صلة بين شهادة الأبوة وبعض التصاريح القانونية الأخرى تم الربط ضمن هذا الدليل بين شهادة الأبوة وبعض المفاهيم القانونية الأخرى التي يبحث عنها الكثير، مثل: 1. التصريح الأمني وتصريح السفر غالباً ما يُطلب في بعض الحالات القانونية توفير تصريح أمني عند استخراج أوراق ثبوتية، كما هو الحال في: الأوراق المطلوبة لاستخراج تصريح السفر من منطقة التجنيد تصريح أمني مستعجل التصريح الأمني الإلكتروني 2. استبدال التصريح برخصة قيادة في حالات مثل شروط إصدار رخصة قيادة بعد التصريح أو تجديد التصريح إلى رخصة، من المهم التأكد من إثبات الهوية القانونية، وهو ما يجعل شهادة الأبوة ضرورية في بعض الحالات القانونية الخاصة. شهادة الأبوة الغاية من هذه الوثيقة هي إثبات علاقة الأبوة بالابن سواء كان راشدا أم قاصرا وغالبا ما تطلب في بعض المساطر الإدارية. صاحب الطلب المغربي المقيم بالخارج الوثائق المطلوبة بالنسبة للراشد : · بطاقة التسجيل ؛ · الدفتر العائلي بالنسبة للقاصر : · بطاقة تسجيل الأب ؛ · الدفتر العائلي . المصلحة المكلفة باستلام الوثائق المطلوبة المصالح القنصلية التابعة لمحل إقامة صاحب الطلب المصلحة المكلفة بتقديم الخدمة المصالح القنصلية التابعة لمحل إقامة صاحب الطلب في حالة تعذر الحصول على الخدمة مؤسسة الوسيط لأجل الاتصال وزارة الشؤون الخارجية والتعاون مصدر المعلومات (الإدارة المعنية) وزارة الشؤون الخارجية والتعاون_أرشيف يمكنك تحميل الطلب من خلال الرابط المباشر نموذج شهادة الأبوة بالمغرب محكمة الأسرة بـ: [اسم المدينة] رقم الملف: [يُترك للمحكمة] رقم القضية: [يُترك للمحكمة] بيان تصريح بالأبوة أنا الموقع أسفله: الاسم الكامل: [الاسم الكامل للأب] رقم بطاقة التعريف الوطنية: [رقم CIN] تاريخ ومكان الازدياد: [تاريخ ومكان ولادة الأب] العنوان الكامل: [عنوان الإقامة] المهنة: [المهنة الحالية] أُصرّح بموجب هذا، وبكامل قواي العقلية والقانونية، بما يلي: أن الطفل (ة) المسمى (ة): [اسم الطفل/ة] المولود (ة) بتاريخ: [تاريخ الولادة] بـ: [مكان الولادة] هو(هي) ابني/ابنتي البيولوجي(ة)، وقد وُلد(ت) نتيجة علاقة أبوية قائمة بيني وبين السيدة: [اسم الأم]، المولودة بتاريخ: [تاريخ ميلاد الأم]، والحاملة لرقم بطاقة التعريف الوطنية: [رقم CIN الأم]. وأتحمل كامل المسؤولية القانونية والأبوية تجاه هذا الطفل/ة، وأطلب من المحكمة الموقرة إصدار حكم قضائي يثبت نسب الطفل لي، وتمكينه من التسجيل في الحالة المدنية. الإمضاء الإسم الكامل: _____________________ التوقيع: ___________________________ التاريخ: ____ / ____ / ________ ملاحظات : يُرفق هذا النموذج بالوثائق الداعمة كـ: نسخة البطاقة الوطنية، شهادة السكنى، شهادة الولادة، وغيرها. يُودَع لدى كتابة ضبط المحكمة الابتدائية (قسم قضاء الأسرة) التي يقع ضمن اختصاصها محل ولادة الطفل أو محل سكن الأب.

1 0

Roundcube webmail 1.7 beta released
by Pablo Zimdahl 15 Jul '25

15 Jul '25

The development team is pleased to announce the beta release for the next major version 1.7 of Roundcube webmail. With this milestone we introduce a few breaking changes, some new features, and bring full support for PHP 8.4. Some noteworthy changes are: * Make public_html/ mandatory as entry-point for HTTP daemons, protecting all installations better. * Improve support for OAuth2 (e.g. supporting OpenID Connect discovery URLs). * A Mouse-over menu on the messages list with quick action icons. * Advanced mail search syntax with more possibilities – you can now use e.g. is:unread to only match unread messages. The test file has a list of implemented keywords. * Message parts of content-type text/markdown are now rendered to HTML (if they are designated for showing). * Add a 'php' logging driver, which passes all log statements to PHP's error_log handler, allowing to unify all log output. * Requires PHP v8.1 or newer. Breaking Changes: * Dropped support for PHP < 8.1. * Removed support for MS SQL Server and Oracle (#7854) * Make public_html/ entry-point mandatory, all static resources are served via static.php (#9294, #8851) * Removed apc cache driver (replaced by apcu cache driver). * Change 'smtp_log' option default value to False For full details and downloads please see <https://github.com/roundcube/roundcubemail/releases/tag/1.7-beta>. This is a beta release and we recommend to test it on a separate environment. Migrate existing configs with either the installto.sh or the update.sh scripts. And don't forget to backup your data before installing it! Regards, Pablo -- Pablo Zimdahl Software Engineer oOo Nextcloud - Regain control over your data pablo.zimdahl(a)nextcloud.com nextcloud.com +49 711 25 24 28 90 Nextcloud GmbH Hauptmannsreute 44A, 70192 Stuttgart, Germany GF: Frank Karlitschek HRB 227086 (AG München)

1 0

Storing signatures and address book contacts in IMAP folders
by Alejandro Lengua Vega 03 Jul '25

03 Jul '25

Hello and greetings from Peru One of the problems when migrating servers using tools like IMAPSync (which greatly simplifies the task) is that you lose the information of the signatures configured in the webmail and the contactsfrom the address book, so I wondered why not save such information in IMAP folders under a standard format? In this way different mail servers could interoperate. Is there any plan to create a feature like that that? Kind regards, Alejandro Lengua

1 0

Security updates 1.5.10 and 1.6.11 released
by Aleksander Machniak 01 Jun '25

01 Jun '25

We just published security updates to the 1.6 and 1.5 LTS versions of Roundcube Webmail. They both contain a fix for recently reported security vulnerability. Security fixes: - Fix Post-Auth RCE via PHP Object Deserialization reported by firs0v. See the full changelogs in the release notes on the Github download pages for the updated versions 1.6.11 and 1.5.10. https://github.com/roundcube/roundcubemail/releases/tag/1.6.11 https://github.com/roundcube/roundcubemail/releases/tag/1.5.10 We strongly recommend to update all productive installations of Roundcube 1.6.x and 1.5.x with this new versions. -- Alec

1 0

Email issues
by daniel＠content-magazine.com 29 May '25

29 May '25

I am trying to figure what entails form @me.com and @Mac.com account bounce. I have website content-magazine.com hosted by WP engine, my email web login has this url say it is https://content-magazine.com:2096/cpsess7677983603/3rdparty/roundcube Channel doe into iso thy email though their logo is on the login in page. So I am very confused and need to remove this problem Daniel Garcia The Cultivator Content Magazine 310 South First St San Jose, CA 95113 408.960.4935 www.content-magazine.com

2 1

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

Dev