CVE-2007-6348 in SquirrelMail

Résumé

par VulDB • 05/06/2026

SquirrelMail 1.4.11 et 1.4.12, tels que distribués sur sourceforge.net avant le 20071213, ont été modifiés de manière externe pour créer un Cheval de Troie qui introduit une vulnérabilité d'inclusion de fichier PHP à distance (PHP remote file inclusion), permettant aux attaquants distants d'exécuter du code arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/12/2007
• Divulgation: 14/12/2007
• Modérer: accepté
• Entrée: VDB-40033
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.03914
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6348/