CVE-2025-68461

Roundcube Webmail 1.5.12 之前的版本及 1.6.12 之前的 1.6 版本存在跨站脚本（XSS）漏洞，攻击者可借助 SVG 文档中的 animate 标签触发该漏洞。

这种检测方法是如何工作的？

从响应中的 "rcversion" JSON 字段提取 Roundcube 版本号，将其解析为 major.minor.patch 格式，然后检查版本是否低于 1.5.12 或处于 1.6.0-1.6.11 之间，从而识别存在漏洞的实例。

如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者，如果您想扫描主机列表，请执行：

nuclei -l <list.txt> -t template.yaml

示例输出

参考资料

• https://nvd.nist.gov/vuln/detail/CVE-2025-68461
• https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
• https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb
• https://radar.offseq.com/threat/cve-2025-68461-cwe-79-improper-neutralization-of-i-1c741b3e

免责声明

请自行承担使用风险，对于您在自己不拥有或未经授权扫描的基础设施上进行的非法活动，我不承担任何责任。

许可证

本项目采用 MIT 许可证授权。

联系方式

如果您对此漏洞检测脚本有任何疑问，请通过 Signal 与我联系。

如果您想与我建立联系，我主要在 Twitter/X 和 LinkedIn 上活跃。