一、 漏洞 CVE-2006-0759 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
HiveMail 1.3 及其更早版本中的多个 SQL 注入漏洞允许远程攻击者通过(1)日历.event.php 中的 Contactgroupid 参数，(2)日历.add.php 中的 Messageid 参数，(3) Folders.update.php 中的 Folderid 参数以及可能某些其他脚本中的某些参数执行任意 SQL 命令；并允许远程授权用户通过(11) index.php 中的 Folderid 参数以及(12)某些其他脚本中的某些其他参数执行任意 SQL 命令，因为 $_SERVER['PHP_SELF'] 未被正确处理。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in HiveMail 1.3 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the contactgroupid parameter in addressbook.update.php, (2) the messageid parameter in addressbook.add.php, (3) the folderid parameter in folders.update.php, and possibly certain parameters in (4) calendar.event.php, (5) index.php, (6) pop.download.php, (7) read.bounce.php, (8) rules.block.php, (9) language.php, and (10) certain other scripts; and allow remote authenticated users to execute arbitrary SQL commands via (11) the folderid parameter in index.php and (12) possibly other parameters in certain other scripts, because $_SERVER['PHP_SELF'] is improperly handled.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
HiveMail多个远程安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HiveMail是一种流行的WebMail系统。 HiveMail的实现上存在多个输入验证漏洞，远程攻击者可能利用这些漏洞在服务器上执行多种攻击，比如任意PHP代码执行、SQL注入、获取敏感信息等。HiveMail的多个脚本对参数没有做充分的检查过滤，攻击者可以直接在参数数据中插入PHP代码、SQL语句、JavsScript代码等进行攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-0759 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-0759 的情报信息