CVE-2024-42009-PoC

CVE-2024-42009 PoC: Email Capture Listener & XSS Exploit in Roundcube Webmail Overview This repository contains a proof-of-concept PoC exploit for CVE-2024-42009 a stored Cross-Site Scripting XSS vulnerability in Roundcube Webmail version 1.6.7 and other several versions. The exploit demonstrates...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Proof of Concept: CVE-2024-42008 and CVE-2024-42010 This proof of concept PoC demonstrates the exploitation of two vulnerabilities in Roundcube Webmail that enable CSS injection and a cross-site scripting XSS. The attack consists of two stages: 1. XSS via malicious XML attachment CVE-2024-42008...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube Remote Code Execution A proof-of-concept exploit for CVE-2025-49113, a remote code execution vulnerability in Roundcube Webmail. Description This exploit targets a deserialization vulnerability in Roundcube Webmail versions 1.5.0 through 1.6.10. The vulnerability allows...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC XSS persistente in Roundcube Webmail 1.6.6 Solo per test di sicurezza autorizzati, ambienti CTF e ricerca educativa. L'uso di questo strumento su sistemi di cui non si è proprietari o per i quali non si dispone di autorizzazione scritta è illegale ai sensi del Computer Misuse...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail prima delle versioni 1.5.12 e 1.6 precedenti alla 1.6.12 è soggetto a una vulnerabilità di Cross-Site-Scripting XSS tramite il tag animate in un documento SVG. Come funziona questo metodo di rilevamento? Estrae la versione di Roundcube dal campo JSON "rcversion"...

CVE-2025-49113

Rilevamento CVE-2025-49113 NOTA Questo template è stato ora implementato nello strumento Artemis di CERT Polska. Sono profondamente onorato di essere riconosciuto da CERT Polska per questo script di rilevamento delle vulnerabilità. È un vero privilegio contribuire al rafforzamento degli sforzi...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS-Exploit Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-42008 , eine Cross-Site-Scripting XSS-Schwachstelle in der RoundCube-Webmail-Anwendung. Dieser Exploit ist für Bildungszwecke und kontrollierte Penetrationstest-Umgebungen wie...

exploit-CVE-2025-49113

مستودع PoC لـ CVE-2025-49113 نظرة عامة على CVE-2025-49113 CVE-2025-49113 هي ثغرة أمنية حرجة تؤثر على إصدارات Roundcube Webmail الأقدم من 1.5.10 و1.6.11. تم اكتشافها في عام 2025، وتسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد RCE عبر إلغاء تسلسل كائنات PHP PHP Object Deserialization في نقطة...

MAL-004

MAL-004: Command-Injection-Bypass für CVE-2020-12641 in Roundcube Webmail Es wurde ein Bypass für „CVE-2020-12641: Command Injection via „imconvertpath“ in Roundcube Webmail“ gefunden, der Versionen vor 1.4.5 und 1.3.12 betrifft. Die PHP-Funktion „escapeshellcmd“, die zur Verhinderung von...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail In Roundcube-Versionen vor 1.4.5 und 1.3.12 besteht eine Cross-Site-Scripting-Sicherheitslücke XSS. Durch Ausnutzung des Parsens von „text/xml“-Anhängen kann ein Angreifer den Roundcube-Skriptfilter umgehen und...

CVE-2020-12641

CVE-2020-12641: Befehlseinschleusung über den Parameter „imconvertpath“ in Roundcube Webmail In Roundcube-Versionen vor 1.4.4, 1.3.11 und 1.2.10 besteht eine Schwachstelle durch Befehlseinschleusung. Da der Parameter „imconvertpath“ keine Bereinigung/Eingabevalidierung durchführt, kann ein...

CVE-2020-12640

CVE-2020-12640: Inclusione Locale di File PHP tramite "Plugin Value" in Roundcube Webmail Una vulnerabilità di Path Traversal esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché i parametri "plugins" non eseguono sanitizzazione/filtro degli input, un attaccante con...

CVE-2020-12625

CVE-2020-12625: Cross-Site Scripting tramite allegato HTML malevolo in Roundcube Webmail Esiste una vulnerabilità di Cross-Site scripting XSS nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Sfruttando l'elemento XML "" in un'email con un allegato "text/html", un attaccante può...

CVE-2017-6913

CVE-2017-6913 Questa è una vulnerabilità che ho trovato nella webmail di open-xchange OX App Suite https://www.open-xchange.com/ qualche tempo fa. Dettagli della vulnerabilità La webmail era vulnerabile a uno stored XSS all'apertura di un'email, a causa del fatto che gli attributi evento del tag...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting riflesso XSS riflesso Cross-Site Scripting riflesso XSS in MailEnable Fornitore: MailEnable Pty. Ltd. Versioni interessate: 10 Descrizione Esiste una vulnerabilità di cross-site scripting riflesso XSS in MailEnable Webmail dovuta a una scorretta sanitizzazion...

CVE-2025-49113

CVE-2025-49113 – PoC di esecuzione di codice remoto RCE in Roundcube Questo repository contiene un exploit Proof-of-Concept PoC per la CVE-2025-49113 , una vulnerabilità critica di esecuzione di codice remoto in Roundcube Webmail versioni precedenti alla 1.5.10 e alla 1.6.11. La vulnerabilità...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Exploração de XSS DOM no Roundcube Webmail 📋 Informações da Exploração Título da Exploração: XSS DOM no Roundcube Webmail via href em SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contato: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordânia Data: 9 de fevereiro de...

cpanel-control-plane-exposure-check

Verifica dell'Esposizione del Piano di Controllo cPanel Utilità leggera di validazione della sicurezza per identificare interfacce amministrative cPanel, WHM e webmail esposte su internet attraverso superfici di attacco esterne. L'utilità esegue la validazione del servizio, la classificazione...

CVE-2024-37383_PoC

Repositório para praticar diretamente a vulnerabilidade CVE-2024-37383. Relatório de análise: blog / pdf CVE-2024-37383 Detail Name : Roundcube Webmail SVG Parsing XSS Target : Roundcube Webmail v1.5.7 or v1.6.x manipulada em um e-mail, fazendo com que scripts arbitrários sejam executados no...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...