CVE-2004-2512 in DCP-Portal
Сводка
по VulDB • 12.07.2026
Уязвимость внедрения символов возврата каретки и перевода строки (CRLF) в файле calendar.php, входящем в состав DCP-Portal версий 5.3.2 и более ранних, позволяет удаленным злоумышленникам выполнять атаки разделения HTTP-ответов для подмены веб-контента и отравления кэшей веб-серверов посредством последовательностей CRLF ("%0d%0a") в параметре PHPSESSID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.