CVE-2020-12625

CVE-2020-12625：通过 Roundcube Webmail 中的恶意 HTML 附件实现跨站脚本（XSS） 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在一个跨站脚本（XSS）漏洞。 通过利用带有 "text/html" 附件的邮件中的 "" XML 元素，攻击者可以在受害者点击恶意电子邮件时绕过 Roundcube 脚本过滤器，并在其浏览器中执行任意恶意 JavaScript。 厂商披露： 该漏洞的厂商披露和修复信息可在此处查看。 前提条件： 此漏洞需要： 等待 Roundcube 用户打开包含 XSS 的邮件 概念验证：...