Domaine
Envoi d’e-mails, MIME et transports SMTP.
2 analyses, 2 vulnérabilités
CVE-2026-33715
7.2 · ÉlevéeUn endpoint d’installation resté actif dans Chamilo LMS 2.0 permettait à n’importe qui d’ouvrir des connexions SMTP vers tout hôte et d’envoyer des mails.
CVE-2026-34975
8.5 · ÉlevéePlunk recopiait nom d’expéditeur, sujet, en-têtes personnalisés et noms de pièces jointes dans le MIME brut sans filtrer les retours à la ligne.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-33715 | Chamilo LMS | SSRF et relais de mail sans authentification via test_mailer | 7.2 Élevée | |
| CVE-2026-34975 | Plunk | Injection CRLF dans les en-têtes MIME bruts | 8.5 Élevée |
