CVE-2025-68461

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es propenso a una vulnerabilidad de Cross-Site-Scripting (XSS) a través de la etiqueta animate en un documento SVG.

¿Cómo funciona este método de detección?

Extrae la versión de Roundcube del campo JSON "rcversion" en la respuesta, la analiza en formato major.minor.patch y luego comprueba si la versión es <1.5.12 o 1.6.0-1.6.11 para identificar instancias vulnerables.

¿Cómo ejecuto este script?

1. Descarga e instala Nuclei.
2. Clona este repositorio en tu sistema local.
3. Ejecuta el siguiente comando:

nuclei -u <ip|fqdn> -t template.yaml

O si deseas escanear una lista de hosts, ejecuta:

nuclei -l <list.txt> -t template.yaml

Ejemplo de salida

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2025-68461
• https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
• https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb
• https://radar.offseq.com/threat/cve-2025-68461-cwe-79-improper-neutralization-of-i-1c741b3e

Descargo de responsabilidad

Úsalo bajo tu propio riesgo; no seré responsable de las actividades ilegales que realices en infraestructuras que no poseas o para las que no tengas permiso de escaneo.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.

Contacto

Si tienes alguna pregunta sobre este script de detección de vulnerabilidades, ponte en contacto conmigo a través de Signal.

Si deseas conectar, estoy principalmente activo en Twitter/X y LinkedIn.