CVE-2025-68461

Roundcube Webmail vor Version 1.5.12 sowie in der 1.6-Reihe vor 1.6.12 ist anfällig für eine Cross-Site-Scripting-Schwachstelle (XSS) über das animate-Tag in einem SVG-Dokument.

Wie funktioniert diese Erkennungsmethode?

Extrahiert die Roundcube-Version aus dem JSON-Feld "rcversion" in der Antwort, parst sie in das Format major.minor.patch und prüft dann, ob die Version <1.5.12 oder 1.6.0-1.6.11 ist, um anfällige Instanzen zu identifizieren.

Wie führe ich dieses Skript aus?

1. Lade Nuclei herunter und installiere es.
2. Klone dieses Repository auf dein lokales System.
3. Führe den folgenden Befehl aus:

nuclei -u <ip|fqdn> -t template.yaml

Oder wenn du eine Liste von Hosts scannen möchtest, führe Folgendes aus:

nuclei -l <list.txt> -t template.yaml

Beispielausgabe

Referenzen

• https://nvd.nist.gov/vuln/detail/CVE-2025-68461
• https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
• https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb
• https://radar.offseq.com/threat/cve-2025-68461-cwe-79-improper-neutralization-of-i-1c741b3e

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die du auf Infrastruktur durchführst, die dir nicht gehört oder für deren Scan du keine Berechtigung hast.

---

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Kontakt

Wenn du Fragen zu diesem Schwachstellen-Erkennungsskript hast, kontaktiere mich bitte über Signal.

Wenn du dich vernetzen möchtest, bin ich hauptsächlich auf Twitter/X und LinkedIn aktiv.