CVE-2006-0631 in mailback

الملخص

بحسب VulDB • 19/07/2026

ثغرة حقن CRLF في ملف mailback.pl الموجود ضمن برنامج mailback الخاص بـ Erik C. Thauvin تتيح للمهاجمين عن بُعد استخدام mailback كـ "وكيل لإرسال البريد العشوائي" من خلال تعديل رؤوس الرسائل الإلكترونية، بما في ذلك عناوين البريد الإلكتروني للمستلمين، عبر إدخال أحرف الأسطر الجديدة (newline characters) في حقل الموضوع (Subject).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/02/2006
• إفشاء: 10/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28652
• CPE: جاهز
• CWE: CWE-93 (غير مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01618
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0631
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0631/