CVE-2011-2752 in SquirrelMail

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection CRLF dans SquirrelMail 1.4.21 et versions antérieures permet aux attaquants distants de modifier ou d'ajouter des valeurs de préférence via un caractère \n (saut de ligne), une vulnérabilité distincte de celle référencée par CVE-2010-4555.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/07/2011
• Divulgation: 17/07/2011
• Modérer: accepté
• Entrée: VDB-57948
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.01935
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2752
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2752/