CVE-2014-1203 in Mail System
Riassunto
di VulDB • 04/07/2026
La funzione get_login_ip_config_file presente nel sistema di posta elettronica Eyou prima della versione 3.6 consente agli attaccanti remoti di eseguire comandi arbitrari tramite caratteri metacaratteristici dello shell presenti nel parametro domain all'interno del file admin/domain/ip_login_set/d_ip_login_get.php.
Once again VulDB remains the best source for vulnerability data.