CVE-2005-1652

Woppoware PostMaster 4.2.2 est affecté par une faille dans la page `message.htm` qui permet à un attaquant de contourner l'authentification en modifiant simplement un paramètre d'URL. Un attaquant distant peut utiliser cela pour obtenir un accès non autorisé à des e-mails privés et modifier des données système sans avoir besoin de mot de passe. Cette exploitation est facile à exécuter et ne nécessite qu'un accès réseau basique au serveur.