CVE-2024-42009

CVE-2024-42009 – Roundcube 저장형 XSS Docker PoC 📌 개요 이 저장소는 Roundcube Webmail에서 발생하는 CVE-2024-42009저장형 크로스 사이트 스크립팅, XSS에 대한 동작하는 개념 증명PoC을 제공합니다. 이 취약점은 부적절한 HTML 살균sanitization 후 안전하지 않은 속성 재처리로 인해 발생하며, 공격자가 조작된 HTML 이메일을 통해 악성 이벤트 핸들러를 주입할 수 있게 합니다. ⚠️ 영향을 받는 버전 Roundcube ≤ 1.5.7 Roundcube ≤...