CVE-2025-52463

Nome do Software Vulnerável e Versões Afetadas: Active! mail 6 versões 6.60.06008562 e anteriores

Descrição: Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), potencialmente permitindo o envio de e-mails não intencionais quando um usuário logado acessa uma URL especialmente criada.

Recomendações: Para o Active! mail 6 versões 6.60.06008562 e anteriores, considere implementar medidas para verificar a autenticidade das solicitações, como validar a origem das solicitações ou usar tokens anti-CSRF, até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.