CVE-2006-4954 in Neon WebMail
सारांश
द्वारा VulDB • 01/06/2026
Neon WebMail for Java 5.08 से पहले संस्करणों में उपलब्ध updateuser servlet में in_id पैरामीटर का सत्यापन नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी मनमाने उपयोगकर्ताओं की जानकारी को संशोधित कर सकते हैं, जैसा कि (1) पासवर्ड, (2) अनुमतियों को संशोधित करके, (3) प्रोफ़ाइल सेटिंग्स देखकर, और (4) उपयोगकर्ताओं को बनाने तथा (5) हटाने द्वारा प्रदर्शित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.