Resultados para “roundcube”
9 resultado(s)
Tabnabbing en el webmail Roundcube de Nextcloud: la ventana de redacción podía redirigir la pestaña original
La ventana nueva que abre Roundcube para redactar correos conservaba acceso a window.opener, de modo que desde ella se podía cambiar en segundo plano la dirección de la pestaña del webmail y llevar al usuario a una página de phishing.
2 min
Inyección CSS en Roundcube: un escape de carácter burla el filtro de estilos y revela la IP de quien lee el correo
El filtro de estilos de Roundcube Webmail se podía saltar con escapes de carácter CSS. Un correo HTML colaba `url()` en un atributo style y obtenía la IP y el agente de usuario de quien lo abría.
2 min
XSS almacenado en la vista previa de adjuntos de Roundcube, explotable con cookie tossing desde otro subdominio
La acción display-attachment de Roundcube servía en línea los adjuntos HTML subidos al redactar un correo, sin CSP. Combinado con cookie tossing desde un subdominio vulnerable, permitía tomar la cuenta de otro usuario.
4 min
Inyección de cabeceras SMTP en Roundcube (Nextcloud) con un `\r` escrito como texto en el nombre del destinatario
Roundcube limpiaba los saltos de línea del destinatario y después aplicaba stripcslashes(), que convertía el texto «\r» en un retorno de carro real. Cualquier usuario autenticado podía añadir cabeceras como Bcc o Sender al correo enviado.
4 min
Rastreo de correos en Roundcube: las animaciones SMIL de SVG se saltan el bloqueo de imágenes remotas
Los atributos "values" y "by" de las animaciones SMIL de SVG no pasaban por la validación de URIs del saneador de Roundcube, así que un correo podía cargar recursos externos aunque estuviera activado el bloqueo de imágenes remotas y rastrear al destinatario.
4 min
Inyección de CSS en Roundcube vía el atributo background de <body> que salta el bloqueo de imágenes remotas
Roundcube copiaba el atributo background del <body> de un correo dentro de url() sin comillas. Un data: URI con un paréntesis cerraba la función e inyectaba CSS que cargaba recursos externos aunque las imágenes remotas estuvieran bloqueadas.
3 min
Roundcube: «position: fixed !important» burla el saneador de CSS y permite superponer avisos falsos
El saneador de CSS de Roundcube convertía «position: fixed» en «absolute», pero no reconocía «fixed !important». Un correo HTML podía así cubrir el panel de lectura o toda la ventana con un aviso falso.
3 min
Nextcloud: un filtro SVG con feImage se salta el bloqueo de imágenes remotas y permite rastrear la apertura de correos
El sanitizador HTML de Roundcube (rcube_washtml) no trataba el href de <feImage> como una imagen, así que un correo podía cargar recursos externos aunque estuviera activado el bloqueo de imágenes remotas.
3 min
Roundcube: inyección de cabeceras SMTP persistente a través del campo "organización" de la identidad
El campo organization de las identidades de Roundcube se guardaba sin quitar saltos de línea y se copiaba tal cual a la cabecera Organization, lo que permitía añadir cabeceras como Bcc o From a todos los correos enviados.
3 min