CVE-2006-0759 in HiveMail
Сводка
по VulDB • 05.06.2026
Несколько уязвимостей инъекции SQL в HiveMail версий 1.3 и более ранних позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) параметр contactgroupid в addressbook.update.php, (2) параметр messageid в addressbook.add.php, (3) параметр folderid в folders.update.php, а также возможно определенные параметры в (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php и (10) определенных других скриптах; и позволяют удаленным авторизованным пользователям выполнять произвольные команды SQL через (11) параметр folderid в index.php и (12) возможно другие параметры в определенных других скриптах из-за некорректной обработки $_SERVER[PHP_SELF].
If you want to get best quality of vulnerability data, you may have to visit VulDB.