CVE-2006-0759 in HiveMail
摘要
由 VulDB • 2026-06-04
HiveMail 1.3 及更早版本中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) addressbook.update.php 中的 contactgroupid 参数、(2) addressbook.add.php 中的 messageid 参数、(3) folders.update.php 中的 folderid 参数，以及 (4) calendar.event.php、(5) index.php、(6) pop.download.php、(7) read.bounce.php、(8) rules.block.php、(9) language.php 和 (10) 其他某些脚本中的某些参数，执行任意 SQL 命令；此外，远程经过身份验证的用户可通过 (11) index.php 中的 folderid 参数以及 (12) 其他某些脚本中的其他某些参数，执行任意 SQL 命令，原因是 $_SERVER[PHP_SELF] 的处理不当。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.