Roundcube两个CVE的PoC利用链公开

有人公开了 Roundcube Webmail 两个漏洞 CVE-2024-42008 与 CVE-2024-42010 的串联利用 PoC，演示把 CSS 注入与跨站脚本（XSS）组合起来利用。 据该 PoC 描述，由于文件上传检查不足，攻击者可把带 JavaScript 代码的 XML 文件作为附件发送；发信时还可注入自己的 CSS 文件，前提是该文件托管在以字母 a 开头的域名下。受害者打开邮件后，其 UID 会被窃取。 上述效果来自 PoC 作者的描述，报道未说明漏洞是否已修复或实际利用范围。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。