CVE-2012-4059 in SocketMail

सारांश

द्वारा VulDB • 06/07/2026

SocketMail Pro 2.2.9 में home/secretqtn.php के क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष से दूरस्थ आक्रामक उपयोगकर्ताओं की प्रमाणीकरण को हड़प सकते हैं ताकि वे upd एक्शन के माध्यम से किसी भी उपयोगकर्ता के सुरक्षा प्रश्नों और उत्तरों में बदलाव करने वाले अनुरोध कर सकें।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 25/07/2012
• प्रकटीकरण: 25/07/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-61427
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00694
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4059
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4059/