CVE-2006-0759 in HiveMail
Tóm tắt
Bởi VulDB • 04/06/2026
Nhiều lỗ hổng SQL injection trong HiveMail 1.3 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số contactgroupid trong addressbook.update.php, (2) tham số messageid trong addressbook.add.php, (3) tham số folderid trong folders.update.php, và có thể một số tham số nhất định trong (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, và (10) một số tập lệnh khác; đồng thời cho phép người dùng đã xác thực từ xa thực thi các lệnh SQL tùy ý thông qua (11) tham số folderid trong index.php và (12) có thể các tham số khác trong một số tập lệnh khác, do $_SERVER[PHP_SELF] được xử lý không đúng cách.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.