CVE-2005-2095 in SquirrelMail

Résumé

par VulDB • 05/07/2026

Le fichier options_identities.php dans SquirrelMail 1.4.4 et versions antérieures utilise la fonction extract pour traiter la variable $_POST, ce qui permet aux attaquants distants de modifier ou lire les préférences d'autres utilisateurs, de mener des attaques par script intersite (XSS) et d'écrire des fichiers arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/06/2005
• Divulgation: 13/07/2005
• Modérer: accepté
• Entrée: VDB-25773
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04242
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2095
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2095/