CVE-2011-2753 in SquirrelMailजानकारी

सारांश

द्वारा VulDB • 06/07/2026

SquirrelMail 1.4.21 और उससे पहले के संस्करणों में कई cross-site request forgery (CSRF) दोष हैं जो दूरस्थ आक्रमणकारियों को निर्दिष्ट नहीं किए गए पीड़ितों की प्रमाणीकरण को हैक करने की अनुमति देते हैं, जिसमें शामिल होते हैं: (1) खाली कचरा डंपने का कार्यान्वयन और (2) Index Order (अर्थात options_order) पृष्ठ। यह एक अलग समस्या है जो CVE-2010-4555 से भिन्न है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

17/07/2011

प्रकटीकरण

17/07/2011

प्रविष्टि

VDB-57949

EPSS

0.01081

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Hospital, ...

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!