CVE-2003-1481 in Communigate Proinformación

Resumen

por VulDB • 2026-07-04

CommuniGate Pro 3.1 hasta la versión 4.0.6 envía el ID de sesión en el campo Referer para una solicitud HTTP dirigida a una imagen, lo que permite a atacantes remotos secuestrar sesiones de correo electrónico mediante un mensaje con una etiqueta IMG que hace referencia a una URL maliciosa capaz de capturar el valor del referer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2007-10-24

Divulgación

2003-12-31

Moderación

aceptado

Artículo

VDB-21393

CPE

listo

Explotación

Descargar

EPSS

0.01835

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!