CVE-2006-0377 in SquirrelMail

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di iniezione CRLF in SquirrelMail dalle versioni 1.4.0 alla 1.4.5 consente ad attaccanti remoti di iniettare comandi IMAP arbitrari tramite caratteri di newline nel parametro mailbox del comando sqimap_mailbox_select, noto anche come "IMAP injection".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 23/01/2006
• Divulgazione: 23/02/2006
• Moderazione: accettato
• Voce: VDB-28881
• CPE: pronto
• CWE: CWE-93 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02296
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0377
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0377/