Dale Mooney

Contact Form

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2007-4612

  • EPSS 0.32%
  • Veröffentlicht 31.08.2007 00:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

CRLF injection vulnerability in contact.php in Moonware (aka Dale Mooney Gallery) allows remote attackers to add arbitrary mail headers via CRLF sequences in the subject parameter. NOTE: this can be leveraged for spam by adding To or Cc headers.