CVE-2020-12640：Roundcube Webmail 中通过“插件值”实现本地 PHP 文件包含

在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在路径遍历漏洞。

由于 "_plugins_<PLUGIN_NAME>" 参数未进行清理/输入过滤，因此有权访问 Roundcube 安装程序的攻击者可利用路径遍历漏洞，在本地系统上包含任意 PHP 文件。

厂商披露：

该漏洞的厂商披露和修复可在此处找到：链接。

要求：

此漏洞需要：

• 访问 Roundcube Webmail 安装程序组件
• 对目标文件系统的写入权限

概念验证：

更多详情和利用过程可在此 PDF 中找到。