CVE-2025-68461

Roundcube Webmail prima delle versioni 1.5.12 e 1.6 precedenti alla 1.6.12 è soggetto a una vulnerabilità di Cross-Site-Scripting (XSS) tramite il tag animate in un documento SVG.

Come funziona questo metodo di rilevamento?

Estrae la versione di Roundcube dal campo JSON "rcversion" nella risposta, la analizza nel formato major.minor.patch, quindi verifica se la versione è <1.5.12 o 1.6.0-1.6.11 per identificare le istanze vulnerabili.

Come eseguire questo script?

1. Scarica e installa Nuclei.
2. Clona questo repository sul tuo sistema locale.
3. Esegui il comando seguente:

nuclei -u <ip|fqdn> -t template.yaml

Oppure, se desideri scansionare un elenco di host, esegui:

nuclei -l <list.txt> -t template.yaml

Esempio di output

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2025-68461
• https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
• https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb
• https://radar.offseq.com/threat/cve-2025-68461-cwe-79-improper-neutralization-of-i-1c741b3e

Dichiarazione di responsabilità

Utilizzo a proprio rischio, non sarò ritenuto responsabile per attività illegali condotte su infrastrutture di cui non si possiede o non si ha il permesso di scansionare.

Licenza

Questo progetto è concesso in licenza con la Licenza MIT.

Contatti

Se hai domande su questo script di rilevamento delle vulnerabilità, contattami tramite Signal.

Se desideri connetterti, sono maggiormente attivo su Twitter/X e LinkedIn.