CVE-2010-3695 in IMP

Résumé

par VulDB • 12/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans fetchmailprefs.php au sein de Horde IMP avant la version 4.3.8, et de Horde Groupware Webmail Edition avant la version 1.2.7, permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre fm_id lors d'une action fetchmail_prefs_save, en lien avec la configuration de Fetchmail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/10/2010
• Divulgation: 31/03/2011
• Modérer: accepté
• Entrée: VDB-56973
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04979
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3695
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3695/