Vulnerabilidades

La aplicación para Android North American Ismaili Games (también conocida como hr.apps.n166983741) 5.26.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

plugins/rssyl/feed.c en Claws Mail anterior a 3.10.0 deshabilita el check CURLOPT_SSL_VERYHOST para un los campos de nombre de anfitrión en CN o SAN, lo cual facilita a atacantes remotos la suplantación de servidores y la ejecución de ataques man-in-the-middle (MITM).

La implementación POP3-over-SSL en getmail 4.0.0 hasta 4.44.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores POP3 y obtener información sensible a través de un certificado manipulado.

La implementación IMAP-over-SSL en getmail 4.44.0 no verifica que el nombre del servidor coincide con un nombre de dominio en el campo del asunto Common Name (CN) del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores IMAP y obtener información sensible a través de un certificado…

La implementación IMAP-over-SSL en getmail 4.0.0 hasta 4.43.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores IMAP y obtener información sensible a través de un certificado manipulado.

La extensión de powermail versiones 2.x anteriores a 2.0.11 para TYPO3, permite a los atacantes remotos omitir el mecanismo de protección CAPTCHA por medio de vectores no especificados.

Vulnerabilidad de la subida de ficheros sin restricciones en la extensión powermail anterior a 1.6.11 y 2.x anterior a 2.0.14 para TYPO3 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión manipulada y posteriormente el acceso a ello a través de vectores no…

Vulnerabilidad de XSS en el plugin Easy MailChimp Forms 3.0 hasta 5.0.6 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la acción update_options en wp-admin/admin-ajax.php.

Múltiples vulnerabilidades de XSS en MailEnable Enterprise 6.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de las cabeceras (1) From, (2) To o (3) Subject o (4) body en un mensaje SMTP de correo electrónico.

Vulnerabilidad de XSS en el plugin Mini Mail Dashboard Widget 1.42 para WordPress permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través del cuerpo de un email.

La aplicación Windows Live Hotmail PUSH mail 1.00.97 (también conocida como com.clearhub.wl) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Mail.Ru Dating 3 (también conocida como ru.mail.love) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Enigmail 1.7.x anterior a 1.7.2 envía emails en texto claro cuando la codificación está habilitada y solamente los recipientes BCC están especificados, lo que permite a atacantes remotos obtener información sensible mediante la captura del trafico de la red.

Desbordamiento de buffer basado en memoria dinámica en formisc.c en formail en procmail 3.22 permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una cabecera de email manipulada, relacionado con 'comillas inestables.'

Vulnerabilidad de CSRF en el plugin MailPoet Newsletters (wysija-newsletters) anterior a 2.6.11 para WordPress permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Vulnerabilidad de XSS en Homepage Decorator PerlMailer 3.10 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de CSRF en CGI programs en Seeds acmailer anterior a 3.8.17 y 3.9.x anterior a 3.9.10 Beta permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que modifican o eliminan datos, tal y como fue demostrado mediante la modificación de datos que afectan…

Vulnerabilidad no especificada en el plugin MailPoet Newsletters (wysija-newsletters) anterior a 2.6.8 para WordPress tiene impacto y vectores de ataque no especificados.

El plugin MailPoet Newsletters (wysija-newsletters) anterior a 2.6.7 para WordPress permite a atacantes remotos evadir la autenticación y ejecutar código PHP arbitrario mediante la subida de un tema a través de wp-admin/admin-post.php y el acceso al tema en wp-content/uploads/wysija/themes/mailp/.

Vulnerabilidad de XSS en PHP Kobo Multifunctional MailForm Free 2014/1/28 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una cabecera HTTP Referer.

Vulnerabilidad en la complejidad algorítmica en Email::Address::List anterior a 0.02, utilizado en RT 4.2.0 hasta 4.2.2, permite a atacantes remotos causar una denegación de servicio (consumo de CPU) a través de una cadena sin dirección.

Múltiples vulnerabilidades de XSS en Horde Internet Mail Program (IMP) anterior a 6.1.8, utilizado en Horde Groupware Webmail Edition anterior a 5.1.5, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) indicadores no especificados o (2) un nombre de buzón en la…

Múltiples vulnerabilidades de XSS en Horde Internet Mail Program (IMP) anterior a 6.1.8, utilizado en Horde Groupware Webmail Edition anterior a 5.1.5, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un indicador no especificado en la visualización básica de (1) buzones…

Desbordamiento de buffer en RimArts Becky! Internet Mail anterior a 2.68 permite a servidores POP3 remotos ejecutar código arbitrario a través de una respuesta manipulada.

El módulo Email::Address anterior a 1.904 para Perl utiliza una expresión regular ineficiente, lo que permite a atacantes remotos causar una denegación de servicio (consumo de CPU) a través de vectores relacionados con 'retroceso hacia la frase,' una vulnerabilidad diferente a CVE-2014-0477.