skyllpro/CVE-2021-44026-PoC

PoC

Bug Chain XSS (CVE-2020-35730 and CVE-2023-43770) to SQLi (CVE-2021-44026)

Exploit ansehen Quelle poc_in_githubAutor skyllproveröffentlicht 2025-04-20Katalog poc_in_github
01

ausgenutzte CVEs (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-43770USmedium6.1OT kritischKEV
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_repla…
CVE-2021-44026UScritical9.8OT kritischKEV
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
CVE-2020-35730USmedium6.1OT kritischKEV
An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan