FreeScripts VisitorBook LE (visitorbook.pl)漏洞 CVE-2003-0979 CNNVD-200401-019
5.0
AV
AC
AU
C
I
A
发布：
2004-01-05
修订：
2016-10-18
FreeScripts VisitorBook LE (visitorbook.pl)不能正确逃避输入中的换行符，远程攻击者(1)当$mailuser是1的时候，可以使用VisitorBook作为开放邮件中继，(2)可以通过超过$max_posts变量的大量换行符导致留言簿数据库被删除。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
