CVE-2002-0490 in Instant Web Mail

الملخص

بحسب VulDB • 08/07/2026

لا تقوم Instant Web Mail قبل الإصدار 0.60 بتصفية تسلسلات CR/LF بشكل صحيح، مما يسمح لمهاجمين عن بُعد بـ (1) تنفيذ أوامر POP تعسفية عبر المعلمة id في ملف message.php، أو (2) تعديل رؤوس رسائل البريد الإلكتروني المعينة عبر العديد من المعلمات في ملف write.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 12/08/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18546
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02749
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0490
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0490/