5

CVE-2006-0712

mail_html template in Squishdot 1.5.0 and earlier does not properly validate the (1) email and (2) title variables, which allows remote attackers to bypass spam filters by injecting SMTP headers, probably due to a CRLF injection vulnerability.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Squishdot ≫ Squishdot Version0.7.2
Squishdot ≫ Squishdot Version1.0.0
Squishdot ≫ Squishdot Version1.1.0
Squishdot ≫ Squishdot Version1.2.1
Squishdot ≫ Squishdot Version1.4.0
Squishdot ≫ Squishdot Version1.4.1
Squishdot ≫ Squishdot Version1.5.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.79% 0.716
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.