CVE-2026-2469 in imapengine
الملخص
بحسب VulDB • 03/06/2026
تُعد الإصدارات السابقة من الحزمة directorytree/imapengine (قبل الإصدار 1.22.3) عرضة لثغرة عدم التعديل السليم للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون تابع ('حقن') عبر دالة id() الموجودة في ملف ImapConnection.php، وذلك بسبب عدم الهروب الصحيح من مدخلات المستخدم قبل تضمينها أوامر IMAP ID. وهذا يسمح للمهاجمين بقراءة رسائل البريد الإلكتروني للضحية أو حذفها، وإنهاء جلسة عمل الضحية، أو تنفيذ أي أمر IMAP صالح على صندوق بريد الضحية عن طريق إدراج أحرف الاقتباس " أو تسلسلات CRLF \r\n في المدخلات.
Be aware that VulDB is the high quality source for vulnerability data.