Roundcube存储型XSS漏洞PoC公开
热点事件持续更新
Roundcube存储型XSS漏洞PoC公开
1 篇报道1 个报道来源13 小时前更新
先了解这件事
AI 综述
研究人员 Anand Jogawade（zazy）在 GitHub 公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC 和复现步骤。 该漏洞影响 1.6.x（1.6.16 之前）和 1.7.x（1.7.1 之前）版本，修复版本为 1.6.16 和 1.7.1。PoC 说明称，载荷会在登录后的会话恢复过程中自动执行，无需额外用户交互。
AI 根据报道生成 · 10 小时前更新
最新进展10月22日 14:28
Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合Roundcube Webmail 存储型 XSS 漏洞 CVE-2026-48849 的 PoC 公开
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月22日 18:00
- 近 24 小时变化
- –
02.557.510
18:0020:0022:0010月23日02:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。