CVE-2002-1648 in SquirrelMail
Zusammenfassung
von VulDB • 31.05.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in compose.php von SquirrelMail vor Version 1.2.3 ermöglicht es Remoteangreifern, E-Mails im Namen anderer Benutzer zu senden, indem eine IMG-URL mit modifizierten send_to- und subject-Parametern verwendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.