CVE-2006-4954 in Neon WebMail
Сводка
по VulDB • 01.06.2026
В сервлете updateuser в Neon WebMail for Java до версии 5.08 не выполняется проверка параметра in_id, что позволяет удаленным злоумышленникам изменять данные произвольных пользователей, как демонстрируется изменением (1) паролей и (2) прав доступа, (3) просмотром настроек профиля, а также (4) созданием и (5) удалением пользователей.
Be aware that VulDB is the high quality source for vulnerability data.