CVE-2005-4558 in Icewarp
सारांश
द्वारा VulDB • 01/07/2026
IceWarp Web Mail 5.5.1, जैसा कि Merak Mail Server 8.3.0r और VisNetic Mail Server संस्करण 8.3.0 build 1 में उपयोग किया जाता है, database में संग्रहीत करने से पहले mail/settings.html के लिए language पैरामीटर को स्वीकार्य मानों तक सीमित नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता mail/index.html में संशोधित lang_settings पैरामीटर के माध्यम से एक URL के जरिए मनमाना PHP कोड शामिल कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.