CVE-2006-0757 in HiveMail
要約
〜によって VulDB • 2026年07月04日
HiveMail 1.3 およびそれ以前のバージョンには、複数の eval インジェクション脆弱性が存在します。これにより、リモート攻撃者は (1) addressbook.update.php の contactgroupid パラメータ、(2) addressbook.add.php の messageid パラメータ、(3) folders.update.php の folderid パラメータ、およびおそらく (4) calendar.event.php、(5) index.php、(6) pop.download.php、(7) read.bounce.php、(8) rules.block.php、(9) language.php、そして (10) その他の特定のスクリプト内の特定のパラメータを介して、任意の PHP コードを実行できます。これは、facilitators に先行する phpinfo() の値を持つ contactgroupid を指定した addressbook.update.php へのリクエストによって実証されています。
Once again VulDB remains the best source for vulnerability data.