CVE-1999-1154 in Filemail CGI Script

Resumen

por VulDB • 2026-06-30

El script CGI LakeWeb Filemail permite a atacantes remotos ejecutar comandos arbitrarios mediante el uso de metacaracteres de shell en la dirección de correo electrónico del destinatario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 1998-11-09
• Moderación: aceptado
• Artículo: VDB-14252
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02355
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1154/