一、 漏洞 CVE-2025-49113 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Roundcube Webmail存在远程代码执行漏洞，该漏洞允许经过身份验证的用户通过不验证URL中的_from参数来触发PHP对象反序列化。

## 影响版本
- Roundcube Webmail 1.5.10之前的版本
- Roundcube Webmail 1.6.x系列1.6.11之前的版本

## 漏洞细节
- 问题出现在`program/actions/settings/upload.php`脚本中。
- 漏洞根源在于参数`_from`没有被适当验证，导致了PHP对象反序列化的危险情况。

## 影响
该漏洞允许经过身份验证的攻击者通过构造恶意的URL参数执行任意代码，可能导致服务器被完全控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Roundcube Webmail 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Roundcube Webmail是Roundcube开源的一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。 Roundcube Webmail 1.5.10之前版本和 1.6.11之前版本存在安全漏洞，该漏洞源于未验证_from参数，可能导致PHP对象反序列化攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-49113 的公开POC
# POC 描述 源链接 神龙链接
1 Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-49113.yaml POC详情
三、漏洞 CVE-2025-49113 的情报信息

  • 标题： Security updates 1.6.11 and 1.5.10 released -- 🔗来源链接

    标签：

    神龙速读
    Security updates 1.6.11 and 1.5.10 released

  • 标题： Validate URL parameter in upload code by pabzm · Pull Request #9865 · roundcube/roundcubemail · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Validate URL parameter in upload code by pabzm · Pull Request #9865 · roundcube/roundcubemail · GitHub

  • 标题： Release Roundcube Webmail 1.6.11 · roundcube/roundcubemail · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Release Roundcube Webmail 1.6.11 · roundcube/roundcubemail · GitHub

  • 标题： Validate URL parameter in upload code (#9866) · roundcube/roundcubemail@0376f69 · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Validate URL parameter in upload code (#9866) · roundcube/roundcubemail@0376f69 · GitHub

  • 标题： Release Roundcube Webmail 1.5.10 · roundcube/roundcubemail · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Release Roundcube Webmail 1.5.10 · roundcube/roundcubemail · GitHub

  • 标题： Validate URL parameter in upload code (#9866) · roundcube/roundcubemail@7408f31 · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Validate URL parameter in upload code (#9866) · roundcube/roundcubemail@7408f31 · GitHub

  • 标题： Use get_input_string() · roundcube/roundcubemail@c50a07d · GitHub -- 🔗来源链接

    标签：

    神龙速读
    Use get_input_string() · roundcube/roundcubemail@c50a07d · GitHub

  • 标题： Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization -- 🔗来源链接

    标签：

    神龙速读
    Roundcube ≤ 1.6.10 Post-Auth RCE via PHP Object Deserialization

  • 标题： CVE-2025-49113 Roundcube Vulnerability Detection - vsociety -- 🔗来源链接

    标签：

    神龙速读
    CVE-2025-49113 Roundcube Vulnerability Detection - vsociety

  • 标题： CVE-2025-49113 Roundcube Mitigation Script - vsociety -- 🔗来源链接

    标签：

    神龙速读
    CVE-2025-49113 Roundcube Mitigation Script - vsociety
  • https://nvd.nist.gov/vuln/detail/CVE-2025-49113