CVE-2024-42009

CVE-2024-42009 – Roundcube Webmail における反射型XSS 📌 概要 このリポジトリには、Roundcube Webmail の重大な反射型XSS脆弱性である CVE-2024-42009 を安全に実証・検証するための Nuclei テンプレート と補助リソースが含まれています。この欠陥は show.php の messagebody 関数に存在し、サニタイズ後の変更によりサニタイズが無効化され、細工された HTML メールコンテンツが安全でない方法でレンダリングされます。 ⚠️ この PoC は 教育および許可されたテスト...

CVE-2024-42009-PoC

CVE-2024-42009 PoC：Roundcube Webmail におけるメールキャプチャリスナー＆XSSエクスプロイト 概要 このリポジトリには、Roundcube Webmail バージョン 1.6.7 およびその他の複数バージョンに存在する格納型クロスサイトスクリプティング（XSS）脆弱性 CVE-2024-42009 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、攻撃者がメッセージ内に悪意のある JavaScript を注入し、メッセージ内の HTML...

Ubuntu 24.04 LTS : Roundcube Webmail vulnerability (USN-7636-1)

The remote Ubuntu 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-7636-1 advisory. It was discovered that Roundcube Webmail incorrectly handled sanitization in the messagebody function. A remote attacker could possibly use this issue to send and...

ROS-20240826-17

Vulnerability in DecodeConfig component of Golang programming language is related to uncontrolled consumption of resources. resources. Exploitation of the vulnerability could allow an attacker acting remotely to cause a denial-of-service condition. denial of service Vulnerability of...