漏洞标题
N/A
漏洞描述信息
在 CS-Forum 0.82 之前,CRLF 注入漏洞允许远程攻击者通过电子邮件参数中的换行符向 ajouter.php 注入任意电子邮件头。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
CRLF injection vulnerability in CS-Forum before 0.82 allows remote attackers to inject arbitrary email headers via a newline character in the email parameter to ajouter.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
CS-Forum ajouter.php CRLF注入漏洞
漏洞描述信息
CS-Forum 0.82之前版本存在CRLF注入漏洞。远程攻击者可以借助对ajouter.php的email参数中的换行字符,注入任意email标头。
CVSS信息
N/A
漏洞类别
授权问题