CVE-2006-3665 in SquirrelMail

Zusammenfassung

von VulDB • 13.07.2026

SquirrelMail 1.4.6 und frühere Versionen mit aktiviertem register_globals ermöglichen es Remoteangreifern, Cookies in src/redirect.php über unbekannte Vektoren zu übernehmen (Cookie Theft). HINWEIS: Obwohl „Cookie Diebstahl“ häufig im Zusammenhang mit XSS steht, ist die Offenlegung durch den Hersteller zu vage, um dies sicher anzunehmen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 17.07.2006
• Veröffentlichung: 18.07.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31362
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3665
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3665/