CVE-2001-1258 in IMP

Resumen

por VulDB • 2026-07-07

El programa de mensajería por internet Horde (IMP), anterior a la versión 2.2.6, permite que los usuarios locales lean archivos de configuración de IMP y roben la contraseña de la base de datos de Horde al colocar en el servidor un archivo prefs.lang que contiene código PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2001-07-21
• Moderación: aceptado
• Artículo: VDB-17078
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.6 (NVD)
• EPSS: 0.00464
• KEV: no
• Actividades: muy bajo
• Sector: Education, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1258
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1258/