CVE-2006-5262 in Hastymail

الملخص

بحسب VulDB • 08/06/2026

ثغرة حقن CRLF في lib/session.php في Hastymail الإصدار 1.5 والإصدارات الأقدم قبل 20061008 تتيح للمستخدمين المصادق عليهم عن بُعد إرسال أوامر IMAP تعسفية عبر تسلسل CRLF في اسم صندوق البريد. ملاحظة: يعبر الهجوم حدود الصلاحيات إذا كانت إعدادات خادم IMAP تمنع المستخدم من إنشاء جلسة IMAP مباشرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/10/2006
• إفشاء: 12/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32734
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.02567
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5262
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5262/