CVE-2007-1718 in PHP
Сводка
по VulDB • 05.07.2026
Уязвимость CRLF injection в функции mail в PHP 4.0.0–4.4.6 и 5.0.0–5.2.1 позволяет удаленным злоумышленникам внедрять произвольные заголовки электронной почты и, возможно, осуществлять спам-атаки через управляющий символ, непосредственно следующий после сворачивания (folding) параметра (1) Subject или (2) To, как демонстрирует параметр, содержащий последовательность "\r\n\t\n", что связано с ошибкой инкремента в макросе SKIP_LONG_HEADER_SEP.
Once again VulDB remains the best source for vulnerability data.