CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail में संग्रहीत XSS, HTML इंजेक्शन और CSS इंजेक्शन अवलोकन इस रिपॉजिटरी में CVE-2026-48849 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो Roundcube Webmail में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS, HTML इंजेक्शन और CSS इंजेक्शन भेद्यता है। यह भेद्यता ईमेल विषय...

CVE-2025-49113

CVE-2025-49113 का पता लगाना ध्यान दें यह टेम्पलेट अब CERT Polska के टूल Artemis में लागू कर दिया गया है। मैं इस भेद्यता पता लगाने वाली स्क्रिप्ट के लिए CERT Polska द्वारा स्वीकार किए जाने पर गहराई से सम्मानित महसूस कर रहा हूँ। ओपन-सोर्स योगदानों के माध्यम से वैश्विक साइबर सुरक्षा प्रयासों को मजबू...

CVE-2025-68461

ماسح CVE-2025-68461 أداة ماسح أمني بلغة C++ لاكتشاف ثغرات البرمجة النصية عبر المواقع XSS في تثبيتات Roundcube Webmail. التأثير وصول غير مصرح به إلى حسابات المستخدمين اختطاف الجلسات كشف البيانات إجراءات غير مصرح بها نيابة عن المستخدمين الإصدارات المتأثرة يتحقق الماسح من الإصدارات الضعيفة التالية:...

CVE-2025-49113-exploit

CVE-2025-49113 - تنفيذ كود عن بعد في Roundcube إثبات مفهوم لاستغلال الثغرة CVE-2025-49113، وهي ثغرة تنفيذ كود عن بعد في بريد Roundcube الإلكتروني. الوصف يستهدف هذا الاستغلال ثغرة في إلغاء التسلسل في إصدارات Roundcube Webmail من 1.5.0 إلى 1.6.10. تسمح الثغرة لمهاجم موثوق بتنفيذ كود عشوائي على...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail संस्करण 1.5.0 से 1.6.10 तक यह PHP के साथ काम करने के लिए एक पुनर्लिखित एक्सप्लॉइट है। उपयोग root@kitploit: php CVE-2025-49113.php...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

प्रूफ ऑफ कॉन्सेप्ट: CVE-2024-42008 और CVE-2024-42010 यह प्रूफ ऑफ कॉन्सेप्ट PoC Roundcube Webmail में दो कमजोरियों के शोषण को प्रदर्शित करता है जो CSS इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग XSS को सक्षम बनाती हैं। इस हमले में दो चरण शामिल हैं: 1. दुर्भावनापूर्ण XML अनुलग्नक के माध्यम से XSS...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

CVE-2025-49113

CVE-2025-49113 – إثبات مفهوم تنفيذ الكود عن بُعد في Roundcube RCE يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال الثغرة CVE-2025-49113 ، وهي ثغرة حرجة لتنفيذ الكود عن بُعد في Roundcube Webmail في الإصدارات السابقة لـ 1.5.10 و 1.6.11. تنشأ الثغرة من إلغاء تسلسل كائنات PHP غير آمن في سكريبت...

CVE-2025-49113-Simulation

Roundcube RCE लैब CVE-2025-49113 Roundcube वेबमेल में एक गंभीर पोस्ट-प्रमाणीकरण RCE भेद्यता का अनुकरण और शोषण करने के लिए एक व्यावहारिक, कंटेनरीकृत प्रयोगशाला वातावरण, जिसे CVE-2025-49113 के रूप में पहचाना गया है। 📖 भेद्यता के बारे में यह लैब Roundcube वेबमेल क्लाइंट के विरुद्ध एक परिष्कृत आक्रमण...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916 : Exploit XSS DOM dans Roundcube Webmail 📋 Informations sur l'exploit Titre de l'exploit : XSS DOM dans Roundcube Webmail via href SVG CVE-2026-25916 Auteur : Mohammed Idrees Banyamer Contact : GitHub @mbanyamer | Instagram @banyamersecurity Pays : Jordanie Date : 9 février 2026 CV...

Roundcube Webmail 1.6.x < 1.6.18 / 1.7.x < 1.7.3 Multiple Vulnerabilities

The remote web server is running Roundcube Webmail version 1.6.x prior to 1.6.18 or 1.7.x prior to 1.7.3. It is, therefore, affected by multiple vulnerabilities: - The cmdlearn driver of the markasjunk plugin is subject to remote code execution via crafted placeholder replacement values. This iss...

CVE-2024-37383_PoC

CVE-2024-37383 भेद्यता का प्रत्यक्ष अभ्यास करने के लिए रिपॉजिटरी है। विश्लेषण रिपोर्ट: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x टैग वाले HTML पेलोड को ईमेल में डाल सकता है और ब्राउज़र में मनमाना स्क्रिप्ट निष्पादित होता...

CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail में रिफ्लेक्टेड XSS 📌 अवलोकन इस रिपॉजिटरी में CVE-2024-42009 को सुरक्षित रूप से प्रदर्शित करने और मान्य करने के लिए एक Nuclei टेम्पलेट और सहायक संसाधन शामिल हैं, जो Roundcube Webmail में एक गंभीर रिफ्लेक्टेड XSS भेद्यता है। यह दोष show.php में messagebody फंक्शन...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS शोषण अवलोकन इस रिपॉजिटरी में CVE-2024-42008 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण शामिल है, जो RoundCube वेबमेल एप्लिकेशन में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह शोषण शैक्षिक उद्देश्यों और HackTheBox जैसे नियंत्रित पैठ परीक्षण वातावरण के लिए डिज़ाइन किया गया है।...

exploit-CVE-2025-49113

Dépôt PoC CVE-2025-49113 Aperçu de CVE-2025-49113 CVE-2025-49113 est une vulnérabilité critique affectant les versions de Roundcube Webmail antérieures à 1.5.10 et 1.6.11. Découverte en 2025, cette faille permet l'exécution de code à distance RCE via une désérialisation d'objets PHP dans le point...

CVE-2024-42009

CVE-2024-42009 – Roundcube संग्रहीत XSS Docker PoC 📌 अवलोकन यह रिपॉजिटरी CVE-2024-42009 के लिए एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट PoC प्रदर्शित करती है, जो Roundcube वेबमेल में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता है। यह भेद्यता अनुचित HTML स्वच्छता और उसके बाद असुरक्षित विशेषता...

CVE-2025-68461

CVE-2025-68461 إصدارات Roundcube Webmail الأقدم من 1.5.12، وإصدارات السلسلة 1.6 الأقدم من 1.6.12، معرّضة لثغرة البرمجة النصية عبر المواقع XSS عبر وسم animate في مستند SVG. كيف تعمل طريقة الكشف هذه؟ تستخرج إصدار Roundcube من حقل "rcversion" في JSON داخل الاستجابة، وتحلّله إلى تنسيق...

MAL-004

MAL-004 : Contournement de l'injection de commande pour CVE-2020-12641 dans Roundcube Webmail Un contournement a été trouvé pour "CVE-2020-12641 : Injection de commande via "imconvertpath" dans Roundcube Webmail" affectant les versions antérieures à 1.4.5, 1.3.12. La fonction php “escapeshellcmd”...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...