CVE-2006-6701 in @Mail WebMail

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng Cross-site request forgery (CSRF) trong util.pl của @Mail WebMail 4.51 và util.php phiên bản 5.x trước 5.03 cho phép kẻ tấn công từ xa sửa đổi các cài đặt tùy ý và thực hiện các hành động trái phép với tư cách là một người dùng bất kỳ, như được chứng minh bằng việc sử dụng hành động settings trong thuộc tính SRC của phần tử IMG trong email HTML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/12/2006
• Tiết lộ: 22/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33988
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00956
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6701
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6701/