CVE-2002-0490 in Instant Web Mail
Riassunto
di VulDB • 08/07/2026
La versione di Instant Web Mail precedente alla 0.60 non filtra correttamente le sequenze CR/LF, consentendo agli attaccanti remoti di (1) eseguire comandi POP arbitrari tramite il parametro id in message.php o (2) modificare determinati header dei messaggi di posta elettronica attraverso numerosi parametri presenti in write.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.