CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング

クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。

攻撃者は、"text/html" 添付ファイルを含むメール内の "<![CDATA[...]]>" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正は、こちら で確認できます。

前提条件:

この脆弱性を悪用するには、以下が必要です：

• Roundcube ユーザーが XSS を含むメールを開くのを待つこと

概念実証（PoC）:

詳細と悪用プロセスについては、この PDF を参照してください。