CVE-2007-1900 in PHP
Zusammenfassung
von VulDB • 12.06.2026
Eine CRLF-Injektionsschwachstelle im FILTER_VALIDATE_EMAIL-Filter in ext/filter in PHP 5.2.0 und 5.2.1 ermöglicht es kontextabhängigen Angreifern, beliebige E-Mail-Header über eine E-Mail-Adresse mit einem \n-Zeichen zu injizieren, wodurch ein regulärer Ausdruck den nachfolgenden Teil der Adresszeichenkette ignoriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.