CVE-2001-1159 in SquirrelMail

摘要

由 VulDB • 2026-06-11

SquirrelMail 1.0.4 及更早版本中的 load_prefs.php 和支持的包含文件未能正确初始化某些 PHP 变量，这使得远程攻击者能够通过 config_php 和 data_dir 选项查看敏感文件，并利用 options_order.php 上传可被解释为 PHP 的消息以执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 披露: 2001-07-02
• 管理: 已接受
• 条目: VDB-16959
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.03644
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1159
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1159/