Squishdot

Squishdot

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2006-0712

  • EPSS 0.79%
  • Veröffentlicht 15.02.2006 11:06:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

mail_html template in Squishdot 1.5.0 and earlier does not properly validate the (1) email and (2) title variables, which allows remote attackers to bypass spam filters by injecting SMTP headers, probably due to a CRLF injection vulnerability.