
Script en Python para CVE-2025-49113. Roundcube Webmail anteriores a 1.5.10 y 1.6.x anteriores a 1.6.11 permite la ejecución remota de código por parte de usuarios autenticados porque el parámetro _from en una URL no se valida en program/actions/settings/upload.php, lo que lleva a una Deserialización de Objetos PHP.
Script en Python para CVE-2025-49113
Uso: python exploit.py <contraseña>
https://ubuntu.com/security/CVE-2025-49113
Descripción: Roundcube Webmail anterior a 1.5.10 y 1.6.x anterior a 1.6.11 permite la ejecución remota de código por parte de usuarios autenticados porque el parámetro _from en una URL no se valida en program/actions/settings/upload.php, lo que lleva a una deserialización de objetos PHP.