Jetbox CMS 2.1 में formmail.php दूरस्थ हमलावरों को संशोधित recipient, _SETTINGS[allowed_email_hosts][], और subject पैरामीटरों के माध्यम से मनमाना ईमेल (स्पैम) भेजने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Jetbox CMS 2.1 में formmail.php दूरस्थ हमलावरों को संशोधित recipient, _SETTINGS[allowed_email_hosts][], और subject पैरामीटरों के माध्यम से मनमाना ईमेल (स्पैम) भेजने की अनुमति देता है।
Jesper Jurcenoks · php · 15 मई 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।