CVE-2025-50340 in Web Mail
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità di Insecure Direct Object Reference (IDOR) in SOGo Webmail fino alla versione 5.6.0, che consente a un utente autenticato di inviare email per conto di altri utenti manipolando un identificatore controllato dall'utente nella richiesta di invio dell'email. Il server non verifica se l'utente autenticato è autorizzato a utilizzare l'identità del mittente specificata, causando la consegna non autorizzata dei messaggi come altro utente. Ciò può portare a impersonificazione, phishing o comunicazione non autorizzata all'interno del sistema.
Once again VulDB remains the best source for vulnerability data.