Lucene search
+L

1380 matches found

Kitploit
Kitploit
•added 2026/09/25 9:38 p.m.•8 views

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versions 1.5.0 through 1.6.10 This is a rewritten exploit to work with PHP. Usage root@kitploit: php CVE-2025-49113.php...

9.9CVSS8.5AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/25 7:12 p.m.•10 views

CVE-2025-49113-exploit

CVE-2025-49113 - Ejecución Remota de Código en Roundcube Un exploit de prueba de concepto para CVE-2025-49113, una vulnerabilidad de ejecución remota de código en Roundcube Webmail. Descripción Este exploit aprovecha una vulnerabilidad de deserialización en las versiones 1.5.0 a 1.6.10 de Roundcu...

9.9CVSS8.6AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/25 5:43 p.m.•8 views

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es propenso a una vulnerabilidad de Cross-Site-Scripting XSS a través de la etiqueta animate en un documento SVG. ¿Cómo funciona este método de detección? Extrae la versión de Roundcube del campo JSON "rcversion" en la...

7.2CVSS7.6AI score0.26842EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/25 1:23 p.m.•3 views

CVE-2026-48842

CVE-2026-48842 — SQLi pre-auth en Roundcube virtuserquery Comprobador en Python 3 para CVE-2026-48842 en Roundcube Webmail plugin opcional virtuserquery. PoCbit Este PoC está listado en PoCbit — CVE-2026-48842 en pocbit.org. Al ejecutar el PoC se imprime una cabecera PoCbit ; las líneas JSONL...

8.1CVSS7.7AI score0.00891EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/25 1:19 p.m.•9 views

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Prueba de concepto: CVE-2024-42008 y CVE-2024-42010 Esta prueba de concepto PoC demuestra la explotación de dos vulnerabilidades en Roundcube Webmail que permiten la inyección de CSS y un cross-site scripting XSS. El ataque consta de dos etapas: 1. XSS mediante archivo adjunto XML malicioso...

9.3CVSS6.9AI score0.66661EPSS
SaveExploits4References1
Kitploit
Kitploit
•added 2026/09/25 12:18 p.m.•14 views

CVE-2020-12641

CVE-2020-12641: Inyección de Comandos a través del Parámetro “imconvertpath” en Roundcube Webmail Existe una vulnerabilidad de Inyección de Comandos en las versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que "imconvertpath" no realiza sanitización/filtrado de entrada, un...

9.8CVSS8.3AI score0.84336EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/25 5:41 a.m.•12 views

CVE-2025-49113

CVE-2025-49113 – Roundcube Remote Code Execution RCE PoC This repository contains a Proof-of-Concept PoC exploit for CVE-2025-49113 , a critical remote code execution vulnerability in Roundcube Webmail versions prior to 1.5.10 and 1.6.11. The vulnerability arises from insecure PHP object...

9.9CVSS9.2AI score0.98897EPSS
SaveExploits29References2
Kitploit
Kitploit
•added 2026/09/25 2:42 a.m.•7 views

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

6.1CVSS7.4AI score0.73296EPSS
SaveExploits5References1
Nuclei
Nuclei
•added 2026/09/25 2:05 a.m.•94 views

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

9.8CVSS8.4AI score0.84336EPSS
SaveExploits1References5
Nuclei
Nuclei
•added 2026/09/25 2:05 a.m.•33 views

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

9.3CVSS8.4AI score0.82882EPSS
SaveExploits6References3
Kitploit
Kitploit
•added 2026/09/24 5:59 p.m.•11 views

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Explotación de XSS DOM en Roundcube Webmail 📋 Información del Exploit Título del Exploit: XSS DOM en Roundcube Webmail mediante href SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contacto: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordania Fecha: 9 de febrero de...

4.3CVSS5.7AI score0.00469EPSS
SaveExploits2References1
Kitploit
Kitploit
•added 2026/09/24 11:54 a.m.•8 views

exploit-CVE-2025-49113

Repositorio del PoC CVE-2025-49113 Resumen de CVE-2025-49113 CVE-2025-49113 es una vulnerabilidad crítica que afecta a las versiones de Roundcube Webmail anteriores a 1.5.10 y 1.6.11. Descubierta en 2025, esta falla permite la ejecución remota de código RCE mediante la deserialización de objetos...

9.9CVSS8.4AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/23 10:33 p.m.•12 views

CVE-2024-42009

CVE-2024-42009 – Roundcube Stored XSS Docker PoC 📌 Overview This repository demonstrates a working Proof-of-Concept PoC for CVE-2024-42009 , a stored Cross-Site Scripting XSS vulnerability in Roundcube Webmail. The vulnerability is caused by improper HTML sanitization followed by unsafe attribute...

9.3CVSS8.7AI score0.82882EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/23 12:41 a.m.•10 views

roundcube-cve-2025-49113-lab

"DISCLAIMER: Educational Use Only" Roundcube Webmail RCE – CVE-2025-49113 Lab This repository documents my step-by-step exploitation of Roundcube Webmail CVE-2025-49113 in a controlled lab to obtain the secret stored in /secret.txt. ⚠️ Disclaimer All work was performed against a lab / training...

9.9CVSS8AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/22 10:58 p.m.•8 views

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Vulnerability Report: CVE-2025-49113 in Roundcube Webmail ⚠️ IMPORTANT NOTICE — RESPONSIBLE USE This material is for educational and research purposes only. The use of the information and tools described here for any illegal or malicious activity is strictly prohibited. The author is not...

9.9CVSS8.2AI score0.98897EPSS
SaveExploits29
Kitploit
Kitploit
•added 2026/09/22 2:33 p.m.•14 views

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC de XSS almacenado en Roundcube Webmail 1.6.6 Solo para pruebas de seguridad autorizadas, entornos CTF e investigación educativa. Usar esta herramienta contra sistemas que no posees o para los que no tienes permiso por escrito es ilegal según la Computer Misuse Act 1990 Reino...

9.3CVSS8.8AI score0.82882EPSS
SaveExploits6References1
Kitploit
Kitploit
•added 2026/09/22 7:51 a.m.•15 views

CVE-2025-49113-Simulation

Laboratorio RCE de Roundcube CVE-2025-49113 Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad crítica de RCE posterior a la autenticación en Roundcube Webmail, identificada como CVE-2025-49113. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...

9.9CVSS8.4AI score0.98897EPSS
SaveExploits29References1
Kitploit
Kitploit
•added 2026/09/22 6:51 a.m.•9 views

CVE-2024-42009

CVE-2024-42009 – Reflected XSS in Roundcube Webmail 📌 Overview This repository contains a Nuclei template and supporting resources to safely demonstrate and validate CVE-2024-42009 , a critical reflected XSS vulnerability in Roundcube Webmail. The flaw resides in the messagebody function in...

9.3CVSS8.6AI score0.82882EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/22 6:48 a.m.•12 views

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

7.2CVSS7.8AI score0.26842EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/09/22 2:46 a.m.•14 views

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

9.8CVSS8AI score0.06727EPSS
SaveExploits1References1
Rows per page
Query Builder