CVE-2024-42009-PoC

CVE-2024-42009 PoC：Roundcube Webmail 中的邮件捕获监听器与XSS漏洞利用 概述 本仓库包含针对 CVE-2024-42009 的概念验证（PoC）利用代码，该漏洞是 Roundcube Webmail 1.6.7 及其他多个版本中的一个存储型跨站脚本（XSS）漏洞。该利用代码演示了攻击者如何在邮件中注入恶意 JavaScript，并利用解析邮件内 HTML 时的反净化问题，进而在本例中窃取受害者收件箱中的邮件内容，甚至控制受害者的浏览器。 漏洞详情 CVE 描述 Roundcube 1.5.7 及之前版本、1.6.x 至 1.6.7...

CVE-2025-49113

CVE-2025-49113 检测 注意 该模板现已集成到 CERT Polska 的 Artemis 工具中。我非常荣幸，这个漏洞检测脚本获得了 CERT Polska 的认可。能够通过开源贡献为全球网络安全事业出一份力，实乃莫大的荣幸。 https://github.com/CERT-Polska/Artemis/pull/1762 此检测方法的工作原理是什么？ 该模板检查 HTML 主体中的 rcversion 值，然后与易受攻击的版本进行匹配。以下是 Roundcube 的 RAW HTML 值与版本映射的对应关系： 10502 1.5.2 10601 1.6.1 10506...

CVE-2024-42009

Roundcube Webmail 1.6.7 向け XSS エクスプロイト CVE-2024-42009 説明 このスクリプトは、Roundcube Webmail バージョン 1.6.7 の格納型 XSS 脆弱性 CVE-2024-42009 を悪用します。悪意のあるペイロードをウェブメールシステムに注入し、トリガーされると被害者の受信箱からメールコンテンツを窃取します。 機能 Python HTTP リスナーを使用して、盗まれたメールコンテンツをキャプチャしデコードします。 連絡先フォームを介して XSS ペイロードを送信します。 キャプチャしたメール本文を抽出して表示します。...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail における格納型XSS、HTMLインジェクション、CSSインジェクション 概要 このリポジトリは、Roundcube Webmail における格納型クロスサイトスクリプティング（XSS）、HTMLインジェクション、CSSインジェクションの脆弱性 CVE-2026-48849 の概念実証（PoC）を含んでいます。...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery 预认证 SQLi 针对 CVE-2026-48842 的 PoC，这是 Roundcube Webmail 可选插件 virtuserquery 中的一个预认证 SQL 注入漏洞。 该工具做两件事，并且拒绝对其中任何一件进行猜测： 1. 确认 注入，使用真/假差分（而非单次 sleep）。 2. 证明影响 ，通过 --dumpdbuser 从目标中读取数据库账户。 它会打印每次探测产生的确切 SQL，因此失败或不确定的结果绝不会被当作发现来呈现。 漏洞信息 | ---|--- CVE|...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。 攻撃者は、"text/html" 添付ファイルを含むメール内の "" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。 ベンダー開示:...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail における保存型XSS v5.7.1 🧠 概要 SOGo Web インターフェースの Identity Preferences セクションにある fullName フィールドにて、バージョン 5.7.1 に影響を与える 保存型クロスサイトスクリプティング XSS の脆弱性が発見されました。認証された攻撃者は悪意のあるスクリプトを注入し、そのスクリプトは 攻撃者を含む すべてのユーザーがメールタブにアクセスするたびに実行されます。 🆔 CVE 詳細 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 Medi...

CVE-2024-42009

CVE-2024-42009 PoC: メールキャプチャリスナー & XSSエクスプロイト 概要 この概念実証（PoC）は、CVE-2024-42009のエクスプロイトを示すもので、クロスサイトスクリプティング（XSS）の脆弱性を利用してターゲットのウェブメールアプリケーションからメールを抽出します。攻撃は、メールコンテンツを攻撃者の制御するリスナーに流出させる悪意のあるペイロードを注入します。 特徴 XSS脆弱性を悪用してメールコンテンツをキャプチャします。 HTTPリスナーを使用して流出したメールを受信しデコードします。 ペイロードの注入と流出を自動化します。 必要条件 Python...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

VulnCheck KEV: CVE-2026-48842

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuserquery plugin via a pregreplace backslash escape bypass...

[SECURITY] Fedora 43 Update: roundcubemail-1.6.19-1.fc43

RoundCube Webmail is a browser-based multilingual IMAP client with an application-like user interface. It provides full functionality you expect from an e-mail client, including MIME support, address book, folder manipulation, message searching and spell checking. RoundCube Webmail is written in...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

Astra Linux – Vulnerability in Sogo

There is a cross-site scripting XSS vulnerability in Alinto SOGo, version 5.12.7. A maliciously crafted ICS calendar invitation file allows arbitrary JavaScript execution within the authenticated SOGo webmail session. The issue arises because the SVG content embedded in the description field of a...

Scary_POCs

CVE-2026-48842 - Roundcube Webmail SQL Injection PoC Fil...

The vulnerability of the RoundCube Webmail email client, related to bypassing authentication through spamming, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the RoundCube Webmail email client relates to the ability to bypass authentication through spamming. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality and integrity of the protected information...

The vulnerability of the RoundCube Webmail email client, related to the execution of a loop with an unavailable exit condition, allows a hacker to cause a service failure.

The vulnerability of the RoundCube Webmail email client is related to the execution of a loop with an unreachable exit condition. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the RoundCube Webmail email client, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability of the RoundCube Webmail email client is related to insufficient validation of requests at the server side. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...