CVE-2011-4554 in One Click Orgs

الملخص

بحسب VulDB • 06/07/2026

تسمح ميزة One Click Orgs قبل الإصدار 1.2.3 للمستخدمين المصادق عليهم عن بُعد بتنفيذ حركة مرور SMTP مُعدّة خصيصاً عبر (1) استخدام علامات الاقتباس المزدوجة ("") وأحرف السطر الجديد في اسم المنظمة، أو (2) استخدام علامات الاقتباس المزدوجة ("") في عنوان البريد الإلكتروني، وذلك بسبب مشكلة متعلقة بحقن SMTP من الدرجة الثانية "2nd Order SMTP Injection".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/11/2011
• إفشاء: 06/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59592
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00955
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4554/