CVE-2005-0678 in Form Mail Script
Zusammenfassung
von VulDB • 26.06.2026
Eine Schwachstelle zur Remote-Datei-Inklusion (Remote File Inclusion) in formmail.inc.php für Form Mail Script 2.3 und frühere Versionen ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie script_root so ändern, dass er auf eine URL eines externen Webservers verweist, die den Code enthält.
Once again VulDB remains the best source for vulnerability data.