mbadanoiu/CVE-2020-13965

PoC

CVE-2020-13965: Cross-Site Scripting via Malicious XML Attachment in Roundcube Webmail

Exploit ansehen Quelle poc_in_githubAutor mbadanoiuveröffentlicht 2024-04-13Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13965US	medium6.1OT kritisch	76.6% (100th)	KEV	2020-06-09
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a pre…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.