CVE-2002-0490 in Instant Web Mail
Sumário
de VulDB • 08/07/2026
O Instant Web Mail anterior à versão 0.60 não filtra adequadamente as sequências CR/LF, o que permite que atacantes remotos executem comandos POP arbitrários por meio do parâmetro id em message.php ou modifiquem determinados cabeçalhos de mensagens de e-mail através de diversos parâmetros em write.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.