CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 之前的版本及 1.6.12 之前的 1.6 版本存在跨站脚本（XSS）漏洞，攻击者可借助 SVG 文档中的 animate 标签触发该漏洞。 这种检测方法是如何工作的？ 从响应中的 "rcversion" JSON 字段提取 Roundcube 版本号，将其解析为 major.minor.patch 格式，然后检查版本是否低于 1.5.12 或处于 1.6.0-1.6.11 之间，从而识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令：...

CVE-2024-42009

CVE-2024-42009 – XSS Reflejado en Roundcube Webmail 📌 Resumen Este repositorio contiene una plantilla de Nuclei y recursos complementarios para demostrar y validar de forma segura CVE-2024-42009 , una vulnerabilidad crítica de XSS reflejado en Roundcube Webmail. El fallo reside en la función...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...

xCrack Python Tools For Hackers

TG Download Link: https://t.me/+0z9FapS4mBgyZjhl xCrack 面向黑客和垃圾邮件发送者的 Python 黑客工具 要求： Python 3.x 测试环境： Python 3.10.4 ► cPanel 部分 ◄ 批量 cPanel 活跃检测器 批量 cPanel 至 Shell 上传器 批量 cPanel 至 SMTP 破解器 批量 cPanel 至 Webmail 破解器 批量 cPanel 至 WHM 破解器（代理商） 批量 cPanel 至 WHM 破解器（Root） ► Shell 部分 ◄ 批量 Shell 至任意文件上传器 批...

CVE-2020-12641

CVE-2020-12641: 通过Roundcube Webmail中的“imconvertpath”参数进行命令注入 Roundcube 1.4.4、1.3.11和1.2.10之前的版本存在一个命令注入漏洞。 由于"imconvertpath"没有执行清理/输入过滤，能够访问Roundcube安装程序的攻击者可以在此参数中注入系统命令，当任何用户打开包含"非标准"图像的电子邮件时，这些命令将会执行。 供应商披露： 此漏洞的供应商披露和修复可以在此处找到。 要求： 此漏洞需要： 访问Roundcube Webmail安装程序组件 等待Roundcube用户打开包含非标准图像的电子邮件...

CVE-2026-48842

CVE-2026-48842 — SQLi pre-auth en Roundcube virtuserquery Comprobador en Python 3 para CVE-2026-48842 en Roundcube Webmail plugin opcional virtuserquery. PoCbit Este PoC está listado en PoCbit — CVE-2026-48842 en pocbit.org. Al ejecutar el PoC se imprime una cabecera PoCbit ; las líneas JSONL...

CVE-2024-37383_PoC

这是一个用于直接实操 CVE-2024-37383 漏洞的仓库。 分析报告： 博客 / PDF CVE-2024-37383 详情 名称 ：Roundcube Webmail SVG Parsing XSS 目标 ：Roundcube Webmail v1.5.7 或 v1.6.x 标签的 HTML payload 插入邮件时，浏览器中会执行任意脚本。 利用 git clone https://github.com/hyungin0505/CVE-2024-37383PoC.git cd CVE-2024-37383PoC docker compose up -d 环境配置完成后，即可通...

Axigen WebMail - Cross-Site Scripting

Axigen WebMail versions 10.5.0-4370c946 and older are vulnerable to reflected XSS via the m parameter in the /index.hsp endpoint. id: CVE-2022-31470 info: name: Axigen WebMail - Cross-Site Scripting author: AmirZargham severity: medium description: | Axigen WebMail versions 10.5.0-4370c946 and...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Explotación de XSS DOM en Roundcube Webmail 📋 Información del Exploit Título del Exploit: XSS DOM en Roundcube Webmail mediante href SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contacto: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordania Fecha: 9 de febrero de...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

CVE-2026-107587

Improper certificate validation in the webmail of Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to have S/MIME-encrypted mail that the account later sends to another correspondent also encrypted to the attacker's key. When its recipient opened a signed...

CVE-2026-107583

Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders ...

exploit-CVE-2025-49113

CVE-2025-49113 PoC 仓库 CVE-2025-49113 概述 CVE-2025-49113 是一个影响 Roundcube Webmail 1.5.10 及 1.6.11 之前版本的关键漏洞。该漏洞于 2025 年发现，允许通过 /settings/upload.php 端点的 PHP 对象反序列化实现远程代码执行（RCE）。漏洞源于对 from 参数的不当处理，已认证用户可利用此参数在服务器上执行任意代码。该问题风险极高，可能使攻击者获得未授权访问、窃取数据或完全控制服务器。该漏洞已在 2025 年 6 月发布的安全更新中被修复，受影响版本为 Roundcube...

CVE-2026-107583 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders ...

CVE-2026-107583

Progressive Robot hMailServer versions 6.3.2 through 6.3.5 are vulnerable to an inefficient algorithmic complexity flaw in the webmail's message view of the REST API . A remote unauthenticated attacker can send a message containing an HTML reference to a single small embedded image a very large n...

CVE-2026-107583 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders ...

CVE-2026-107583 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders ...

CVE-2026-107587

Progressive Robot hMailServer versions 6.3.2 through 6.3.5 are vulnerable to improper certificate validation within the webmail component. A remote unauthenticated attacker can cause the system to retain a signer's certificate—regardless of whether the certificate chain is trusted—under the first...

EUVD-2026-94865

Improper certificate validation in the webmail of Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to have S/MIME-encrypted mail that the account later sends to another correspondent also encrypted to the attacker's key. When its recipient opened a signed...

CVE-2026-107587 Improper Certificate Validation in hMailServer

Improper certificate validation in the webmail of Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to have S/MIME-encrypted mail that the account later sends to another correspondent also encrypted to the attacker's key. When its recipient opened a signed...