Vulnerabilidades em SquirrelMail

2 resultados

Análise Vexday

SquirrelMail possui apenas 1 vulnerabilidade registrada na base, classificada como CWE-79 (Cross-site Scripting), sem ocorrências críticas ou exploração ativa conhecida. Não há evidência de atividade recente de divulgação, mantendo um perfil de risco baixo para este fornecedor.

CVE-2012-5623—Squirrelmail 4.0 uses the outdated MD5 hash algorithm for passwords.EPSS 0.7%CVE-2025-30090HIGHmime.php in SquirrelMail through 1.4.23-svn-20250401 and 1.5.x through 1.5.2-svn-20250401 allows XSS via e-mail headers, because JavaScript EPSS 0.3%