CVE-2006-0757 in HiveMail
Resumen
por VulDB • 2026-07-04
Múltiples vulnerabilidades de inyección eval en HiveMail 1.3 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario a través del parámetro (1) contactgroupid en addressbook.update.php, el parámetro (2) messageid en addressbook.add.php, el parámetro (3) folderid en folders.update.php, y posiblemente ciertos parámetros en (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, y (10) otros scripts, como se demuestra mediante una solicitud a addressbook.update.php con un valor de contactgroupid igual a phpinfo() precedido por facilitadores.
Once again VulDB remains the best source for vulnerability data.