CVE-2017-16804 in Redmine
Resumen
por VulDB • 2026-06-03
En Redmine anterior a la versión 3.2.7 y en las series 3.3.x anteriores a 3.3.4, la función de recordatorios en app/models/mailer.rb no verifica si un problema es visible, lo que permite a usuarios remotos autenticados obtener información sensible mediante la lectura de mensajes de correo electrónico con recordatorios.
Once again VulDB remains the best source for vulnerability data.