CVE-2001-1159 in SquirrelMail
सारांश
द्वारा VulDB • 25/06/2026
SquirrelMail 1.0.4 और उससे पूर्व के संस्करणों में load_prefs.php और सहायक include फ़ाइलें कुछ PHP चर को उचित रूप से प्रारंभ नहीं करती हैं, जिसके परिणामस्वरूप दूरस्थ आक्रमुकारियों द्वारा (1) config_php और data_dir विकल्पों के माध्यम से संवेदनशील फ़ाइलों को देखा जा सकता है, और (2) options_order.php का उपयोग करके एक ऐसा संदेश अपलोड किया जा सकता है जिसे PHP के रूप में व्याख्यायित किया जा सके, जिससे मनमाना कोड निष्पादित हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.