Earthlink

Total Access

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2007-0617

  • EPSS 1.17%
  • Veröffentlicht 31.01.2007 11:28:00
  • Zuletzt bearbeitet 16.06.2026 22:35:56

The SpamBlocker.dll ActiveX control in Earthlink TotalAccess is marked "safe for scripting," which allows remote attackers to add arbitrary e-mail addresses and domains to the spam blocker whitelist via the (1) AddSenderToWhitelist and (2) AddDomainT...