CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 之前的版本及 1.6.12 之前的 1.6 版本存在跨站脚本（XSS）漏洞，攻击者可借助 SVG 文档中的 animate 标签触发该漏洞。 这种检测方法是如何工作的？ 从响应中的 "rcversion" JSON 字段提取 Roundcube 版本号，将其解析为 major.minor.patch 格式，然后检查版本是否低于 1.5.12 或处于 1.6.0-1.6.11 之间，从而识别存在漏洞的实例。 如何运行此脚本？ 1. 下载并安装 Nuclei。 2. 将此仓库克隆到本地系统。 3. 运行以下命令：...