CVE-2006-0757 in HiveMail

Tóm tắt

Bởi VulDB • 21/06/2026

Nhiều lỗ hổng eval injection trong HiveMail 1.3 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua (1) tham số contactgroupid trong addressbook.update.php, (2) tham số messageid trong addressbook.add.php, (3) tham số folderid trong folders.update.php, và có thể một số tham số nhất định trong (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, và (10) một số tập lệnh khác, như được chứng minh bởi một yêu cầu addressbook.update.php với giá trị contactgroupid là phpinfo() được đặt trước bởi các yếu tố hỗ trợ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/02/2006
• Tiết lộ: 17/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28774
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.03240
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0757
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0757/