Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2020-13965 — CVE-2020-13965: Cross-Site Scripting mediante un adjunto XML malicioso en Roundcube Webmail | Kitploit
Herramientas/GitHubGitHub/mbadanoiu/cve-2020-13965
Herramientas de PhishingAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad Web
GitHubmbadanoiu/cve-2020-13965

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting mediante un adjunto XML malicioso en Roundcube Webmail

Ver Repositorio
6hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12.

Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtro de scripts de Roundcube y ejecutar JavaScript malicioso arbitrario en el navegador de la víctima cuando se hace clic en el adjunto malicioso o se previsualiza.

Divulgación del proveedor:

La divulgación y el parche del proveedor para esta vulnerabilidad se pueden encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

  • Esperar a que un usuario de Roundcube abra el adjunto que contiene el XSS

Prueba de concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.

Descargar herramienta