Veyselxan

توجد مشكلة في إعادة توجيه عناوين URL غير مصدقة بسبب التحقق غير الصحيح من صحة عناوين URL التي يدخلها المستخدم داخل واجهة الويب. يمكن للمهاجم استخدام تسلسلات عبور المسار المشفرة في عناوين URL لإجبار خادم الويب المدمج على إصدار عمليات إعادة توجيه HTTP 3xx إلى نطاقات خارجية خاضعة لسيطرة المهاجم.

A SQL injection issue was found via the `search` parameter at the "/webmail/server/webmail.php" API endpoint. This allows for potential exploitation.

The issue is related to a SQL Injection vulnerability. It can be exploited via the `author id` parameter to the "api.php" endpoint.