Lucene search
+L

1380 matches found

Kitploit
Kitploit
•added 2026/09/25 7:12 p.m.•10 views

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

9.9CVSS8.6AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/25 5:43 p.m.•8 views

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es propenso a una vulnerabilidad de Cross-Site-Scripting XSS a través de la etiqueta animate en un documento SVG. ¿Cómo funciona este método de detección? Extrae la versión de Roundcube del campo JSON "rcversion" en la...

7.2CVSS7.6AI score0.26842EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/25 1:23 p.m.•3 views

CVE-2026-48842

CVE-2026-48842 — SQLi pre-auth en Roundcube virtuserquery Comprobador en Python 3 para CVE-2026-48842 en Roundcube Webmail plugin opcional virtuserquery. PoCbit Este PoC está listado en PoCbit — CVE-2026-48842 en pocbit.org. Al ejecutar el PoC se imprime una cabecera PoCbit ; las líneas JSONL...

8.1CVSS7.7AI score0.00891EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/25 1:19 p.m.•9 views

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

9.3CVSS6.9AI score0.66661EPSS
SaveExploits4References1
Kitploit
Kitploit
•added 2026/09/25 12:18 p.m.•14 views

CVE-2020-12641

CVE-2020-12641: Inyección de Comandos a través del Parámetro “imconvertpath” en Roundcube Webmail Existe una vulnerabilidad de Inyección de Comandos en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que "imconvertpath" no realiza sanitización/filtrado de entrada, un...

9.8CVSS8.3AI score0.84336EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/25 5:41 a.m.•12 views

CVE-2025-49113

CVE-2025-49113 – PoC de Ejecución Remota de Código RCE en Roundcube Este repositorio contiene un exploit Proof-of-Concept PoC para CVE-2025-49113 , una vulnerabilidad crítica de ejecución remota de código en versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. La vulnerabilidad surge de u...

9.9CVSS8.4AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/25 2:42 a.m.•7 views

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

6.1CVSS7.4AI score0.73296EPSS
SaveExploits5References1
Nuclei
Nuclei
•added 2026/09/25 2:05 a.m.•94 views

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

9.8CVSS8.4AI score0.84336EPSS
SaveExploits1References5
Nuclei
Nuclei
•added 2026/09/25 2:05 a.m.•33 views

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

9.3CVSS8.4AI score0.82882EPSS
SaveExploits6References3
Kitploit
Kitploit
•added 2026/09/24 5:59 p.m.•11 views

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Explotación de XSS DOM en Roundcube Webmail 📋 Información del Exploit Título del Exploit: XSS DOM en Roundcube Webmail mediante href SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contacto: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordania Fecha: 9 de febrero de...

4.3CVSS5.7AI score0.00469EPSS
SaveExploits2References1
Kitploit
Kitploit
•added 2026/09/24 11:54 a.m.•8 views

exploit-CVE-2025-49113

Repositorio del PoC CVE-2025-49113 Resumen de CVE-2025-49113 CVE-2025-49113 es una vulnerabilidad crítica que afecta a las versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. Descubierta en 2025, esta falla permite la ejecución remota de código RCE mediante la deserialización de objetos...

9.9CVSS8.4AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/23 10:33 p.m.•12 views

CVE-2024-42009

CVE-2024-42009 – XSS Almacenado en Roundcube PoC Docker 📌 Descripción General Este repositorio demuestra una Prueba de Concepto PoC funcional para CVE-2024-42009 , una vulnerabilidad de Cross-Site Scripting XSS almacenado en Roundcube Webmail. La vulnerabilidad es causada por una sanitización HTM...

9.3CVSS8.7AI score0.82882EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/23 9:44 p.m.•8 views

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Versiones de Roundcube Webmail 1.5.0 a 1.6.10 Este es un exploit reescrito para funcionar con PHP. Uso root@kitploit: php CVE-2025-49113.php...

9.9CVSS8.5AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/23 12:41 a.m.•10 views

roundcube-cve-2025-49113-lab

DESCARGO DE RESPONSABILIDAD: Solo para uso educativo Laboratorio de RCE en Roundcube Webmail – CVE-2025-49113 Este repositorio documenta mi explotación paso a paso de Roundcube Webmail CVE-2025-49113 en un laboratorio controlado para obtener el secreto almacenado en /secret.txt. ⚠️ Descargo de...

9.9CVSS8.2AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/22 10:58 p.m.•8 views

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Reporte de Vulnerabilidad: CVE-2025-49113 en Roundcube Webmail ⚠️ AVISO IMPORTANTE — USO RESPONSABLE Este material es únicamente para fines educativos y de investigación. Se prohíbe estrictamente el uso de la información y las herramientas aquí descritas para cualquier actividad ilegal o...

9.9CVSS8.2AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/22 2:33 p.m.•14 views

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC de XSS almacenado en Roundcube Webmail 1.6.6 Solo para pruebas de seguridad autorizadas, entornos CTF e investigación educativa. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso por escrito es ilegal según la Computer Misuse Act 1990 Reino...

9.3CVSS8.8AI score0.82882EPSS
SaveExploits6References1
Kitploit
Kitploit
•added 2026/09/22 7:51 a.m.•15 views

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

9.9CVSS8.4AI score0.98897EPSS
SaveExploits29References1
Kitploit
Kitploit
•added 2026/09/22 6:51 a.m.•9 views

CVE-2024-42009

CVE-2024-42009 – XSS Reflejado en Roundcube Webmail 📌 Resumen Este repositorio contiene una plantilla de Nuclei y recursos complementarios para demostrar y validar de forma segura CVE-2024-42009 , una vulnerabilidad crítica de XSS reflejado en Roundcube Webmail. El fallo reside en la función...

9.3CVSS8.7AI score0.82882EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/22 6:48 a.m.•12 views

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

7.2CVSS7.8AI score0.26842EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/22 2:46 a.m.•14 views

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

9.8CVSS8AI score0.06727EPSS
SaveExploits1References1
Rows per page
Query Builder