CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

CVE-2023-43770-POC

CVE-2023-43770 POC Una prueba de concepto para la vulnerabilidad CVE-2023-43770 recientemente descubierta. Roundcube antes de 1.4.14, 1.5.x antes de 1.5.4 y 1.6.x antes de 1.6.3 permite XSS a través de mensajes de correo electrónico de texto plano con enlaces manipulados debido al comportamiento ...