CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail

Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10.

Debido a que los parámetros "plugins<NOMBRE_DEL_PLUGIN>" no realizan saneamiento/filtrado de entrada, un atacante con acceso al Instalador de Roundcube puede aprovechar una vulnerabilidad de path traversal para incluir archivos PHP arbitrarios en el sistema local.

Divulgación del proveedor:

La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Acceso al componente instalador de Roundcube Webmail
• Acceso de escritura al sistema de archivos del objetivo

Prueba de Concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.