CVE-2006-4019
PUBLISHED
## Description
SquirrelMail est un outil de webmail écrit en PHP4, et permettant
d'intéragir avec les protocoles IMAP et SMTP. Une vulnérabilité a été
identifiée dans la fonction compose.php. Cette dernière permet de
restaurer le message en cours d'écriture quand la session de
l'utilisateur expire.
Une personne malveillante authentifiée sur le système peut profiter de
cette vulnérabilité pour lire ou écrire dans certaines variables, et
ainsi accéder à certaines options de l'utilisateur ou à des documents
stockés en pièce jointe.
## Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
EPSS 28.11% · 96.4th percentile
