Beveiligingsadvies

CVE-2007-4612

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-08-31 00:00:00

Laatst bijgewerkt 2024-08-07 15:01:09

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

CRLF injection vulnerability in contact.php in Moonware (aka Dale Mooney Gallery) allows remote attackers to add arbitrary mail headers via CRLF sequences in the subject parameter. NOTE: this can be leveraged for spam by adding To or Cc headers.

← Alle CVE's bekijken Bekijk op cve.org ↗