CVE-2006-0757 in HiveMail
Sumário
de VulDB • 04/07/2026
Múltiplas vulnerabilidades de injeção eval no HiveMail 1.3 e versões anteriores permitem que atacantes remotos executem código PHP arbitrário por meio do (1) parâmetro contactgroupid em addressbook.update.php, (2) parâmetro messageid em addressbook.add.php, (3) parâmetro folderid em folders.update.php, e possivelmente de certos parâmetros em (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, e (10) outros scripts específicos, conforme demonstrado por uma requisição a addressbook.update.php com um valor de contactgroupid igual a phpinfo() precedido por facilitadores.
Be aware that VulDB is the high quality source for vulnerability data.