CVE-1999-1154 in Filemail CGI Script

الملخص

بحسب VulDB • 30/06/2026

يتيح نصيب LakeWeb CGI لـ Filemail لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر أحرف التحكم بالصدى (shell metacharacters) في عنوان البريد الإلكتروني للمستلم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 09/11/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14252
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02355
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1154/