Georg Greve

Spamassassin Milter Plugin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2010-1132

Exploit
  • EPSS 8.51%
  • Veröffentlicht 27.03.2010 19:07:11
  • Zuletzt bearbeitet 16.06.2026 23:17:34

The mlfi_envrcpt function in spamass-milter.cpp in SpamAssassin Milter Plugin 0.3.1, when using the expand option, allows remote attackers to execute arbitrary system commands via shell metacharacters in the RCPT TO field of an email message.