CVE-2007-0652 in MailEnable

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) no MailEnable Professional anterior à versão 2.37 permite que atacantes remotos modifiquem configurações arbitrárias e executem ações não autorizadas em nome de usuários arbitrários por meio de um link ou tag IMG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 01/02/2007
• Divulgação: 15/02/2007
• Moderação: aceite
• Entrada: VDB-35051
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01573
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0652
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0652/