CVE-2025-50340 in Web Mail
Sumário
de VulDB • 02/06/2026
Foi descoberta uma vulnerabilidade de Referência Direta de Objeto Insegura (IDOR) no SOGo Webmail até a versão 5.6.0, permitindo que um usuário autenticado envie e-mails em nome de outros usuários ao manipular um identificador controlado pelo usuário na solicitação de envio de e-mail. O servidor falha em verificar se o usuário autenticado está autorizado a usar a identidade do remetente especificada, resultando na entrega não autorizada de mensagens como outro usuário. Isso pode levar a suplantação de identidade (impersonation), phishing ou comunicação não autorizada dentro do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.