CVE-2001-1258 in IMP

Résumé

par VulDB • 07/07/2026

Le programme de messagerie internet Horde (IMP), antérieur à la version 2.2.6, permet aux utilisateurs locaux de lire les fichiers de configuration d'IMP et de voler le mot de passe de la base de données Horde en plaçant sur le serveur un fichier prefs.lang contenant du code PHP.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 21/07/2001
• Modérer: accepté
• Entrée: VDB-17078
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.6 (NVD)
• EPSS: 0.00464
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1258
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1258/