CVE-2005-4558
IceWarp Web Mail 5.5.1, जिसका उपयोग Merak Mail Server 8.3.0r और VisNetic Mail Server संस्करण 8.3.0 build 1 द्वारा किया जाता है, mail/settings.html में language पैरामीटर के लिए...
- प्रकाशित
- 28 दिस॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 दिस॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IceWarp Web Mail 5.5.1, जिसका उपयोग Merak Mail Server 8.3.0r और VisNetic Mail Server संस्करण 8.3.0 build 1 द्वारा किया जाता है, mail/settings.html में language पैरामीटर के लिए स्वीकार्य मानों को डेटाबेस में संग्रहीत किए जाने से पहले उचित रूप से प्रतिबंधित नहीं करता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को mail/index.html में संशोधित lang_settings पैरामीटर में URL के माध्यम से मनमाना PHP कोड शामिल करने की अनुमति दे सकता है।
स्रोत
2Tan Chew Keong · php · 27 दिस॰ 2005
Tan Chew Keong · php · 27 दिस॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।