CVE-2020-13965: Roundcube Webmail 中的恶意XML附件导致跨站脚本攻击

Roundcube 1.4.5 和 1.3.12 之前的版本存在跨站脚本（XSS）漏洞。

通过利用对"text/xml"附件的解析，攻击者可以绕过 Roundcube 的脚本过滤器，当受害者点击/预览恶意附件时，在受害者的浏览器中执行任意恶意 JavaScript。

厂商披露：

该漏洞的厂商披露和修复可在此处找到此处。

要求：

此漏洞需要：

• 等待一个 Roundcube 用户打开包含 XSS 的附件

概念验证：

更多细节和利用过程可在此 PDF 中找到。