CVE-1999-1155 in Mail List CGI Script

الملخص

بحسب VulDB • 30/05/2026

يتيح برنامج LakeWeb Mail List CGI لمهاجمين عن بُعد تنفيذ أوامر عشوائية عبر استخدام رموز shell metacharacters في عنوان البريد الإلكتروني للمستلم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 09/11/1998
• الاعتدال: تمت الموافقة
• إدخال: VDB-14253
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02375
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1155
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1155/