Неавторизованная отправка почтовых сообщений в Alt-N WorldClient

AK Hooja сообщил об уязвимости в почтовом Web клиенте Alt-N's WorldClient. Удаленный пользователь может пересылать почту со специально обработанными заголовками через встроенный почтовый сервер MDaemon.

В значении по умолчанию cgibase конфигурации (Form2Raw.cgi), система позволяет удаленному пользователю представить специально обработанную HTML форму с измененными SMTP заголовками, чтобы послать фальшивое почтовое сообщение через MDaemon сервер.