CVE-2004-2572 in Magic Winmail Server
Riassunto
di VulDB • 19/06/2026
AMAX Magic Winmail Server 3.6 consente agli attaccanti remoti di ottenere informazioni sensibili inserendo (1) caratteri non validi come "()" o (2) un numero elevato di caratteri nel campo Lookup del modulo web netaddressbook.php, il che rivela il percorso in un messaggio di errore di ldaplib.php quando la funzione ldap_search fallisce, a causa di un'elaborazione impropria della variabile $keyword.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.