CVE-2025-49113

CVE-2025-49113 – PoC de Ejecución Remota de Código RCE en Roundcube Este repositorio contiene un exploit Proof-of-Concept PoC para CVE-2025-49113 , una vulnerabilidad crítica de ejecución remota de código en versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. La vulnerabilidad surge de u...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Reporte de Vulnerabilidad: CVE-2025-49113 en Roundcube Webmail ⚠️ AVISO IMPORTANTE — USO RESPONSABLE Este material es únicamente para fines educativos y de investigación. Se prohíbe estrictamente el uso de la información y las herramientas aquí descritas para cualquier actividad ilegal o...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

CVE-2025-49113

CVE-2025-49113 Detection NOTE This template has now been implemented into CERT Polska's tool Artemis. I’m deeply honoured to be acknowledged by CERT Polska for this vulnerability detection script. It is a true privilege to play a part in strengthening global cyber security efforts through...

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

CVE-2025-49113

Script en Python para CVE-2025-49113 Uso: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descripción: Roundcube Webmail anterior a 1.5.10 y 1.6.x anterior a 1.6.11 permite la ejecución remota de código por parte de usuarios autenticados porque el parámetro from en una URL no se vali...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versions 1.5.0 through 1.6.10 This is a rewritten exploit to work with PHP. Usage root@kitploit: php CVE-2025-49113.php...

MAL-004

MAL-004: Bypass de Inyección de Comandos para CVE-2020-12641 en Roundcube Webmail Se encontró un bypass para "CVE-2020-12641: Inyección de Comandos a través de "imconvertpath" en Roundcube Webmail" que afecta a versiones anteriores a 1.4.5, 1.3.12. La función php “escapeshellcmd”, implementada pa...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Exploit Resumen Este repositorio contiene una prueba de concepto del exploit para CVE-2024-42008 , una vulnerabilidad de Cross-Site Scripting XSS en la aplicación webmail RoundCube. Este exploit está diseñado con fines educativos y para entornos de pruebas de...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es propenso a una vulnerabilidad de Cross-Site-Scripting XSS a través de la etiqueta animate en un documento SVG. ¿Cómo funciona este método de detección? Extrae la versión de Roundcube del campo JSON "rcversion" en la...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS Exploit 📋 Exploit Information Exploit Title: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 Author: Mohammed Idrees Banyamer Contact: GitHub @mbanyamer | Instagram @banyamersecurity Country: Jordan Date: February 9, 2026 CVE: CVE-2026-25916 Type:...

CVE-2024-42009

CVE-2024-42009 – XSS Almacenado en Roundcube PoC Docker 📌 Descripción General Este repositorio demuestra una Prueba de Concepto PoC funcional para CVE-2024-42009 , una vulnerabilidad de Cross-Site Scripting XSS almacenado en Roundcube Webmail. La vulnerabilidad es causada por una sanitización HTM...

CVE-2024-42009

CVE-2024-42009 – Reflected XSS in Roundcube Webmail 📌 Overview This repository contains a Nuclei template and supporting resources to safely demonstrate and validate CVE-2024-42009 , a critical reflected XSS vulnerability in Roundcube Webmail. The flaw resides in the messagebody function in...

roundcube-cve-2025-49113-lab

"DISCLAIMER: Educational Use Only" Roundcube Webmail RCE – CVE-2025-49113 Lab This repository documents my step-by-step exploitation of Roundcube Webmail CVE-2025-49113 in a controlled lab to obtain the secret stored in /secret.txt. ⚠️ Disclaimer All work was performed against a lab / training...