Доступ к почтовым ящикам других пользователей в IMHO Webmail

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Обнаруженная уязвимость в модуле IMHO Roxen webmail позволяет злонамеренному пользователю получить доступ к учетной записи другого пользователя Webmail системы. Уязвимость связанна с ошибкой конфигурации, которая позволяет пользователю узнать REFERER сеанса другого пользователя.

Пример: 

• Войдите в систему.
• Выйдите из системы. 
• Зайдите на URL: (((webmail_URL)))/(old_error,plain)/mail/error?error=1, который покажет REFERER. Этот REFERER может использоваться для доступа к сессии другого пользователя. 

Уязвимость обнаружена в IMHO Webmail 0.96-0.98.3.