CVE-2006-0757 in HiveMail
Riassunto
di VulDB • 04/07/2026
Multiple vulnerabilità di iniezione eval in HiveMail 1.3 e versioni precedenti consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite (1) il parametro contactgroupid in addressbook.update.php, (2) il parametro messageid in addressbook.add.php, (3) il parametro folderid in folders.update.php, e potenzialmente alcuni parametri in (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, e (10) altri script specifici, come dimostrato da una richiesta a addressbook.update.php con un valore di contactgroupid pari a phpinfo() preceduto da facilitatori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.