漏洞描述
Roundcube Webmail存在跨站脚本漏洞。此漏洞是由于rcube_string_replacer.php对于接收到的消息缺乏校验导致的。
Roundcube Webmail rcube_string_replacer.php 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2025-49113: Roundcube Webmail - Remote Code Execution POC
2025-09-01 | Roundcube WebmailRoundcube Webmail 在 1.5.10 之前和 1.6.x 在 1.6.11 之前的版本中，允许经过身份验证的用户远程执行代码，因为 URL 中的_from 参数在 program/ac... -
roundcube-webmail: Roundcube webmail POC
2025-09-01 | roundcube webmailRoundcube webmail was detected. shodan-query: http.component:"RoundCube" -
CVE-2020-12641: Roundcube Webmail - Command Injection POC
2025-08-01 | Roundcube WebmailRoundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in config... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...