CVE-2006-6701 in @Mail WebMail
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di Cross-site request forgery (CSRF) in util.pl presente in @Mail WebMail 4.51 e in util.php nelle versioni 5.x precedenti alla 5.03, che consente agli attaccanti remoti di modificare impostazioni arbitrarie ed eseguire azioni non autorizzate come un utente qualsiasi, come dimostrato tramite l'azione settings nell'attributo SRC di un elemento IMG contenuto in un'e-mail HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.