CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 远程代码执行漏洞 技术概述 CVE-2025-49113 是 Roundcube Webmail 中的一个严重的不安全反序列化漏洞，可导致经过身份验证的远程代码执行。该漏洞源于文件上传操作期间对序列化 PHP 对象处理不当。 漏洞分析 根本原因 ：文件上传功能中对用户可控数据进行不安全的反序列化 攻击向量 ：包含恶意序列化 PHP 对象的特制文件上传请求 技术细节 ： 位于 program/steps/mail/attach.inc 中 处理 file 参数元数据时未进行适当的验证 结合了两种注入技术： 1. 通过...