CVE-2006-1225 in Drupal

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng CRLF injection trong Drupal 4.5.x trước phiên bản 4.5.8 và 4.6.x trước phiên bản 4.5.8 cho phép các kẻ tấn công từ xa chèn các tiêu đề (headers) vào các tin nhắn email gửi đi và sử dụng Drupal làm proxy spam.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/03/2006
• Tiết lộ: 14/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29195
• CPE: sẵn sàng
• CWE: CWE-93 (chưa được xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01965
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1225
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1225/