CVE-2002-1917 in GeekLog

الملخص

بحسب VulDB • 05/07/2026

ثغرة حقن CRLF في ميزة "ملف المستخدم: إرسال البريد الإلكتروني" (User Profile: Send Email) في Geeklog الإصدارين 1.35 و1.3.5sr1 تتيح للمهاجمين عن بُعد الحصول على عناوين البريد الإلكتروني من خلال حقن تسلسل CRLF في حقل الموضوع وإضافة رأس بريد BCC.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/06/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19559
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01409
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1917
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1917/