CVE-2020-12625: هجوم النص البرمجي عبر المواقع (XSS) عبر مرفق HTML ضار في Roundcube Webmail

توجد ثغرة أمنية من نوع النص البرمجي عبر المواقع (XSS) في إصدارات Roundcube قبل 1.4.4 و1.3.11 و1.2.10.

من خلال استغلال عنصر XML <![CDATA[...]]> في بريد إلكتروني مع مرفق من نوع text/html، يمكن للمهاجم تجاوز مرشح النصوص البرمجي في Roundcube وتنفيذ كود JavaScript ضار تعسفي في متصفح الضحية عند النقر على البريد الإلكتروني الضار.

إفصاح البائع:

يمكن العثور على إفصاح البائع والإصلاح لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• انتظار قيام مستخدم Roundcube بفتح البريد الإلكتروني الذي يحتوي على هجوم XSS

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا الملف PDF.