5

CVE-2006-0712

mail_html template in Squishdot 1.5.0 and earlier does not properly validate the (1) email and (2) title variables, which allows remote attackers to bypass spam filters by injecting SMTP headers, probably due to a CRLF injection vulnerability.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Squishdot ≫ Squishdot Version0.7.2
Squishdot ≫ Squishdot Version1.0.0
Squishdot ≫ Squishdot Version1.1.0
Squishdot ≫ Squishdot Version1.2.1
Squishdot ≫ Squishdot Version1.4.0
Squishdot ≫ Squishdot Version1.4.1
Squishdot ≫ Squishdot Version1.5.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.62% 0.729
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18868
http://www.securityfocus.com/bid/16667
http://www.squishdot.org/1139510883
http://www.vupen.com/english/advisories/2006/0551
https://exchange.xforce.ibmcloud.com/vulnerabilities/24659