CVE-2025-50340 in Web Mail
الملخص
بحسب VulDB • 02/06/2026
تم اكتشاف ثغرة في مرجع الكائن المباشر غير الآمن (IDOR) في SOGo Webmail حتى الإصدار 5.6.0، مما يسمح لمستخدم مُصادق عليه بإرسال رسائل بريد إلكتروني نيابة عن مستخدمين آخرين عن طريق التلاعب بمعرف يتحكم فيه المستخدم في طلب إرسال البريد الإلكتروني. يفشل الخادم في التحقق مما إذا كان المستخدم المُصادق عليه مخولاً لاستخدام هوية المرسل المحددة، مما يؤدي إلى تسليم الرسائل بشكل غير مصرح به بصفتة مستخدم آخر. يمكن أن يؤدي ذلك إلى انتحال الهوية، أو التصيد الاحتيالي، أو الاتصالات غير المصرح بها داخل النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.