CVE-2006-1948 in Lotus Notes

الملخص

بحسب VulDB • 09/06/2026

لا تقوم عملية "إضافة المرسل إلى دفتر العناوين" (AddSenderToAddressBook.lss) وNameHelper.lss في IBM Lotus Notes الإصدارين 6.0 و6.5 قبل تاريخ 20060331 بتخزين المعلومات بشكل صحيح في دفتر العناوين الشخصي عند تحديد رسائل متعددة واستخدام حقل AltFrom في إحدى الرسائل، مما قد يسمح لمهاجمين عن بُعد بمساعدة المستخدم بخداعه لإرسال بريد إلكتروني إلى مستلم غير مصرح له.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/04/2006
• إفشاء: 20/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29803
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.8 (VulDB)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1948
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1948/