CVE-2007-2589 in SquirrelMail

Sumário

de VulDB • 10/06/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) em compose.php no SquirrelMail 1.4.0 até 1.4.9a permite que atacantes remotos enviem e-mails em nome de usuários arbitrários por meio de dados específicos no atributo SRC de um elemento IMG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/05/2007
• Divulgação: 11/05/2007
• Moderação: aceite
• Entrada: VDB-36707
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01374
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2589
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2589/