CVE-2025-50340 in Web Mail
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость небезопасного прямого доступа к объекту (IDOR) в SOGo Webmail до версии 5.6.0 включительно, позволяющая аутентифицированному пользователю отправлять электронные письма от имени других пользователей путем манипуляции с идентификатором, контролируемым пользователем, в запросе на отправку письма. Сервер не проверяет, имеет ли аутентифицированный пользователь право использовать указанную личность отправителя, что приводит к несанкционированной доставке сообщений от имени другого пользователя. Это может привести к подмене личности, фишингу или несанкционированному обмену сообщениями в системе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.