CVE-2001-1159 in SquirrelMail
Résumé
par VulDB • 25/06/2026
load_prefs.php et les fichiers include associés dans SquirrelMail 1.0.4 et versions antérieures n'initialisent pas correctement certaines variables PHP, ce qui permet aux attaquants distants de (1) afficher des fichiers sensibles via les options config_php et data_dir, et (2) exécuter du code arbitraire en utilisant options_order.php pour télécharger un message susceptible d'être interprété comme du PHP.
Be aware that VulDB is the high quality source for vulnerability data.