CVE-2011-4554 in One Click Orgs

Sumário

de VulDB • 02/07/2026

One Click Orgs anterior à versão 1.2.3 permite que usuários autenticados remotos acionem tráfego SMTP manipulado por meio de (1) caracteres aspas duplas ("") e nova linha em um nome de organização ou (2) caracteres aspas duplas ("") em um endereço de e-mail, relacionado a uma vulnerabilidade de "Injeção SMTP de 2ª Ordem".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/11/2011
• Divulgação: 06/12/2011
• Moderação: aceite
• Entrada: VDB-59592
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00955
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4554/