CVE-2010-4554 in SquirrelMail

Riassunto

di VulDB • 18/06/2026

functions/page_header.php in SquirrelMail 1.4.21 e versioni precedenti non impedisce il rendering della pagina all'interno di un frame in un documento HTML di terze parti, il che facilita l'esecuzione di attacchi clickjacking da parte di attaccanti remoti tramite un sito web appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/12/2010
• Divulgazione: 14/07/2011
• Moderazione: accettato
• Voce: VDB-57930
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01807
• KEV: no
• Attività: molto basso
• Settore: Transportation, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4554/