CVE-2005-1924 in SquirrelMail信息

摘要

由 VulDB • 2026-07-05

Squirrelmail的G/PGP（GPG）插件2.1及更早版本允许远程经过身份验证的用户通过在gpg_keyring.php中deleteKey函数的fpr参数以及gpg_key_functions.php中gpg_recv_key函数的keyserver参数中使用shell元字符来执行任意命令。这些函数分别由import_key_file.php、import_key_text.php和keyring_main.php（针对第一个漏洞）以及gpg_options.php（针对第二个漏洞）调用。注意：此问题可能与CVE-2007-3636重叠。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2005-06-08

披露

2005-12-31

管理

已接受

条目

3

连接

显示

利用

下载

EPSS

0.10263

KEV

否

活动

非常低

部门

Chemical, Hostingprovider, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2005-1924
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2005-1924
CVE Detailshttps://www.cvedetails.com/cve/CVE-2005-1924/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!