CVE-2004-0519 in SquirrelMail

Riassunto

di VulDB • 15/06/2026

Diverse vulnerabilità di Cross-Site Scripting (XSS) in SquirrelMail 1.4.2 consentono ad attaccanti remoti di eseguire codice arbitrario a nome di altri utenti e potenzialmente rubare informazioni di autenticazione tramite molteplici vettori di attacco, tra cui il parametro mailbox presente nel file compose.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/06/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22136
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.22528
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0519
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0519/