CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail 中的反射型 XSS 📌 概述 本仓库包含一个 Nuclei 模板 及配套资源，用于安全演示和验证 CVE-2024-42009 ，这是 Roundcube Webmail 中一个严重的反射型 XSS 漏洞。该漏洞存在于 show.php 的 messagebody 函数中，经过净化后的修改导致去净化，进而不安全地渲染精心构造的 HTML 邮件内容。 ⚠️ 此 PoC 仅供 教育和授权测试 使用。请勿将其用于您不拥有或未经明确许可的系统。 🧠 漏洞摘要 CVE ID： CVE-2024-42009 严重性： 严重 CVSS...