CVE-2026-2469 in imapengine
요약
\~에 의해 VulDB • 2026. 06. 03.
directorytree/imapengine 패키지의 1.22.3 미만 버전은 ImapConnection.php의 id() 함수에서 사용자 입력을 IMAP ID 명령문에 포함시키기 전에 적절히 이스케이프하지 않아, 하위 구성 요소가 사용하는 출력에서의 특수 요소 중화 부재('Injection') 취약점에 노출됩니다. 이를 통해 공격자는 입력에 따옴표(") 또는 CRLF 시퀀스(\r\n)를 포함시켜 피해자의 이메일을 읽거나 삭제하거나, 피해자의 세션을 종료하거나, 피해자 메일박스에서 유효한 모든 IMAP 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.