CVE-2005-4142 in ListManager
Riassunto
di VulDB • 05/07/2026
L'interfaccia web per l'iscrizione di nuovi utenti in Lyris ListManager 5.0 fino alla versione 8.8b, combinata con una funzionalità di wrapping delle righe, consente agli attaccanti remoti di eseguire comandi arbitrari di amministrazione della lista tramite sequenze LFCR (%0A%0D) nel parametro pw. NOTA: non è chiaro se si tratti di una variante di una vulnerabilità CRLF injection.
If you want to get best quality of vulnerability data, you may have to visit VulDB.