CVE-2006-4953
Publiée le 2006-09-23 · Dernière modification le 2026-06-16
Les versions de Neon WebMail pour Java antérieures à 5.08 sont affectées par des failles d'injection SQL dans les servlets d'adressage et de listes de diffusion. Un attaquant distant non authentifié peut exploiter ces vulnérabilités en envoyant des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des informations de la base de données. Comme cela ne nécessite aucune authentification préalable ni interaction de l'utilisateur, l'attaque est relativement simple à réaliser via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Neon WebMail for Java before 5.08 allow remote attackers to execute arbitrary SQL commands via the (1) adr_sortkey and (2) adr_sortkey_desc parameters in the (a) addrlist servlet, and the (3) sortkey and (4) sortkey_desc parameters in the (b) maillist servlet.