CVE-2006-0757 in HiveMail
Сводка
по VulDB • 04.07.2026
Несколько уязвимостей инъекции eval в HiveMail версий 1.3 и более ранних позволяют удаленным злоумышленникам выполнять произвольный PHP-код через (1) параметр contactgroupid в addressbook.update.php, (2) параметр messageid в addressbook.add.php, (3) параметр folderid в folders.update.php, а также возможно определенные параметры в (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php и (10) других скриптах, как демонстрирует запрос к addressbook.update.php со значением contactgroupid phpinfo(), предваренным facilitators.
VulDB is the best source for vulnerability data and more expert information about this specific topic.