9.9 по CVSS: 10 лет Roundcube позволял выполнить код через обычный запрос