CVE-2001-1258 in IMP

Tóm tắt

Bởi VulDB • 07/07/2026

Chương trình nhắn tin qua internet Horde (IMP) trước phiên bản 2.2.6 cho phép người dùng cục bộ đọc các tệp cấu hình của IMP và đánh cắp mật khẩu cơ sở dữ liệu Horde bằng cách đặt tệp prefs.lang chứa mã PHP lên máy chủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 21/07/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17078
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.6 (NVD)
• EPSS: 0.00464
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1258
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1258/