CVE-2024-42009-PoC

CVE-2024-42009 PoC: Roundcube Webmail의 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 저장소에는 Roundcube Webmail 1.6.7 및 기타 여러 버전에서 발생하는 저장형 XSS교차 사이트 스크립팅 취약점인 CVE-2024-42009 에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 공격자가 메시지에 악성 JavaScript를 주입하고, 메시지 내부의 HTML을 구문 분석할 때 발생하는 비살균desanitization 문제를 악용할 수 있는 방법을 보여줍니다. 이...

CVE-2025-49113

CVE-2025-49113 検出 注記 このテンプレートは、CERT Polska のツール Artemis に実装されました。この脆弱性検出スクリプトについて CERT Polska に認められたことを深く光栄に思います。オープンソースへの貢献を通じて、世界的なサイバーセキュリティの取り組み強化に一役買えることは、本当に名誉なことです。 https://github.com/CERT-Polska/Artemis/pull/1762 この検出方法はどのように機能しますか？ このテンプレートは、HTML ボディ内の rcversion...

CVE-2024-42009

XSS Exploit for Roundcube Webmail 1.6.7 CVE-2024-42009 설명 이 스크립트는 Roundcube Webmail 1.6.7 버전의 저장형 XSS 취약점CVE-2024-42009을 악용합니다. 웹메일 시스템에 악성 페이로드를 주입하여, 트리거되면 피해자의 받은 편지함에서 이메일 내용을 유출합니다. 특징 Python HTTP 리스너를 사용하여 도난당한 이메일 내용을 캡처 및 디코딩합니다. 연락처 양식을 통해 XSS 페이로드를 전송합니다. 캡처된 이메일 본문을 추출하여 출력합니다. 사용법 1...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE Exploit Python PoC CVE ID: CVE-2025-49113 공격 유형: Remote Code Execution via PHP Object Injection 적용 대상: Roundcube Webmail ≤ 1.5.9 and ≤ 1.6.10 공격 언어: Python 작성자: 00xCanelo 상태: 테스트 완료, 취약한 Roundcube 설치 환경에서 동작 확인 📌 설명 이 익스플로잇은 Roundcube Webmail이 업로드된 이미지 파일명을...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail의 저장형 XSS, HTML 인젝션 및 CSS 인젝션 개요 이 저장소는 Roundcube Webmail에서 발견된 CVE-2026-48849 저장형 크로스 사이트 스크립팅XSS, HTML 인젝션 및 CSS 인젝션 취약점에 대한 개념 증명PoC을 포함합니다. 이 취약점은 이메일 제목 필드를 통해 주입된 공격자 제어의 HTML, CSS 및 JavaScript가 임시 저장/세션 복원 데이터 내에 저장되고, 사용자가 다시 로그인하여 세션을 복원할 때 자동으로 실행되도록 합니...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery 認証前 SQLi CVE-2026-48842 の PoC。Roundcube Webmail のオプションの virtuserquery プラグインにおける認証前 SQL インジェクションです。 このツールは 2 つのことを行い、どちらについても推測を拒否します。 1. 確認 — 真/偽の差分（単一の sleep ではない）でインジェクションを確認します。 2. 影響の証明 — --dumpdbuser でターゲットからデータベースアカウントを読み取ります。 各プローブが生成する正確な SQL...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail의 악성 HTML 첨부 파일을 통한 크로스 사이트 스크립팅XSS 1.4.4, 1.3.11 및 1.2.10 이전 버전의 Roundcube에는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. "text/html" 첨부 파일이 포함된 메일에서 "" XML 요소를 활용하면, 공격자는 Roundcube 스크립트 필터를 우회하고 악성 이메일을 클릭했을 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: SOGo Webmail における安全でない直接オブジェクト参照 IDOR 脆弱性 CVE ID: CVE-2025-50340 報告者: Milad Seddigh 製品: SOGo 影響を受けるバージョン: v5.6.0 影響: 安全でない直接オブジェクト参照 IDOR 脆弱性 → ユーザーが別のユーザーに代わって電子メールを送信できるようにします。 概要 SOGo Webmail で、安全でない直接オブジェクト参照 IDOR の脆弱性が発見され、 認証済みユーザーが、電子メール送信リクエスト内のユーザー制御識別子を操作することで、...

CVE-2022-4556

CVE-2022-4556 - SOGo Webmail의 저장형 XSS v5.7.1 🧠 요약 SOGo 웹 인터페이스 의 신원 기본 설정Identity Preferences 섹션에 있는 fullName 필드에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었으며, 버전 5.7.1 에 영향을 미칩니다. 인증된 공격자는 악성 스크립트를 주입할 수 있으며, 해당 스크립트는 공격자를 포함한 모든 사용자가 메일 탭에 접근할 때마다 실행됩니다. 🆔 CVE 세부 정보 CVE ID : CVE-2022-4556 CVSS v3.1 : 6.1 중...

CVE-2024-42009

CVE-2024-42009 PoC: 이메일 캡처 리스너 및 XSS 익스플로잇 개요 이 개념 증명PoC은 CVE-2024-42009에 대한 익스플로잇을 시연하며, 교차 사이트 스크립팅XSS 취약점을 활용하여 대상 웹메일 애플리케이션에서 이메일을 추출합니다. 공격은 악성 페이로드를 주입하여 이메일 콘텐츠를 공격자가 제어하는 리스너로 유출합니다. 특징 XSS 취약점을 이용하여 이메일 내용을 캡처합니다. HTTP 리스너를 사용하여 유출된 이메일을 수신 및 디코딩합니다. 페이로드 주입 및 유출을 자동화합니다. 요구 사항 Python 3...

Roundcube Webmail - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in messagebody in program/actions/mail/show.php. id: CVE-2024-42009 info: name:...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

VulnCheck KEV: CVE-2026-48842

Roundcube Webmail 1.6.x before 1.6.16 and 1.7.x before 1.7.1 has Pre-authentication SQL injection in the virtuserquery plugin via a pregreplace backslash escape bypass...

[SECURITY] Fedora 43 Update: roundcubemail-1.6.19-1.fc43

RoundCube Webmail is a browser-based multilingual IMAP client with an application-like user interface. It provides full functionality you expect from an e-mail client, including MIME support, address book, folder manipulation, message searching and spell checking. RoundCube Webmail is written in...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

Astra Linux – Vulnerability in Sogo

There is a cross-site scripting XSS vulnerability in Alinto SOGo, version 5.12.7. A maliciously crafted ICS calendar invitation file allows arbitrary JavaScript execution within the authenticated SOGo webmail session. The issue arises because the SVG content embedded in the description field of a...

Scary_POCs

CVE-2026-48842 - Roundcube Webmail SQL Injection PoC Fil...

The vulnerability of the RoundCube Webmail email client, related to bypassing authentication through spamming, allows attackers to compromise the confidentiality and integrity of the protected information.

The vulnerability of the RoundCube Webmail email client relates to the ability to bypass authentication through spamming. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality and integrity of the protected information...

The vulnerability of the RoundCube Webmail email client, related to the execution of a loop with an unavailable exit condition, allows a hacker to cause a service failure.

The vulnerability of the RoundCube Webmail email client is related to the execution of a loop with an unreachable exit condition. Exploiting this vulnerability could allow a malicious actor to cause service failures...

The vulnerability of the RoundCube Webmail email client, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability of the RoundCube Webmail email client is related to insufficient validation of requests at the server side. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...