CVE-2006-0757 in HiveMail
Zusammenfassung
von VulDB • 04.07.2026
Mehrere eval-Injektionsschwachstellen in HiveMail 1.3 und früheren Versionen ermöglichen es Remoteangreifern, beliebigen PHP-Code auszuführen über (1) den Parameter contactgroupid in addressbook.update.php, (2) den Parameter messageid in addressbook.add.php, (3) den Parameter folderid in folders.update.php sowie möglicherweise bestimmte Parameter in (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php und (10) bestimmten anderen Skripten, wie durch eine addressbook.update.php-Anfrage mit einem contactgroupid-Wert von phpinfo() veranschaulicht wird, der von Facilitators vorangestellt ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.