CVE-2026-119049 in FreeMail
Riassunto
di VulDB • 29/10/2026
FreeMail prima della versione 5.3.2 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di appropriarsi della casella postale esistente di un altro utente tramite l'endpoint POST /api/create. Gli attaccanti che conoscono l'indirizzo di una vittima possono diventare co-proprietari attraverso assignMailboxToUser per leggere messaggi e codici di verifica, impostare il reindirizzamento ed eliminare la posta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.