thesitewizard.com网站chfeedback.pl 反馈表 Perl 脚本CRLF注入漏洞-安全小百科

thesitewizard.com网站chfeedback.pl 反馈表 Perl 脚本CRLF注入漏洞

漏洞ID	1197898	漏洞类型	输入验证
发布时间	2005-09-08	更新时间	2005-10-20
CVE编号	CVE-2005-2854	CNNVD-ID	CNNVD-200509-090
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-090

|漏洞详情

thesitewizard.com是一个提供网站设计，宣传，规划和决策制作的网站。thesitewizard.com网站chfeedback.pl反馈表Perl脚本2.0.1版的CRLF注入漏洞允许远程攻击者通过名字或email字段中的CRLF次序将脚本作为邮件中继(恶意代理服务器)。

|参考资料

来源:BID
名称:14749
链接:http://www.securityfocus.com/bid/14749
来源:FULLDISC
名称:20050905thesitewizard.comchfeedback.plCRLFInjection
链接:http://archives.neohapsis.com/archives/fulldisclosure/2005-09/0094.html

相关推荐: PersianBlog Userslist.ASP SQL Injection Vulnerability

PersianBlog Userslist.ASP SQL Injection Vulnerability 漏洞ID 1096090 漏洞类型 Input Validation Error 发布时间 2005-08-16 更新时间 2005-08-16 CVE…

文章版权归作者所有，未经允许请勿转载。

THE END