CVE-2006-6701
Publiée le 2006-12-23 · Dernière modification le 2026-06-16
Les versions 4.51 et 5.x (antérieures à 5.03) de @Mail WebMail sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut modifier les paramètres de votre compte ou effectuer des actions non autorisées en vous incitant à consulter un e-mail HTML spécialement conçu contenant une balise d'image malveillante. Cela ne nécessite aucune authentification et peut être exécuté à distance via un réseau, à condition que la victime consulte l'e-mail tout en étant connectée à son compte webmail.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in util.pl in @Mail WebMail 4.51, and util.php in 5.x before 5.03, allows remote attackers to modify arbitrary settings and perform unauthorized actions as an arbitrary user, as demonstrated using a settings action in the SRC attribute of an IMG element in an HTML e-mail.