CVE-2006-0759 in HiveMail

Résumé

par VulDB • 05/06/2026

Plusieurs vulnérabilités d'injection SQL dans HiveMail 1.3 et versions antérieures permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre contactgroupid dans addressbook.update.php, (2) le paramètre messageid dans addressbook.add.php, (3) le paramètre folderid dans folders.update.php, et éventuellement certains paramètres dans (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, ainsi que (10) d'autres scripts ; elles permettent également aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via (11) le paramètre folderid dans index.php et (12) éventuellement d'autres paramètres dans certains autres scripts, en raison d'une gestion incorrecte de $_SERVER[PHP_SELF].

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/02/2006
• Divulgation: 17/02/2006
• Modérer: accepté
• Entrée: VDB-28776
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01805
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0759
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0759/