NVD

Id
61627  
Name
CVE-2006-2943  
Description
Unspecified vulnerability in CGI-RESCUE WebFORM 4.1 and earlier allows remote attackers to inject email headers, which facilitates sending spam messages. NOTE: the details for this issue are obtained from third party information.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2006-06-12  
Modified Date
2011-03-07  
Seq
2006-2943  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
319031 61627 CVE-2006-2943 JVN#39570254  View
319032 61627 CVE-2006-2943 http://www.rescue.ne.jp/whatsnew/blog.cgi/permalink/20060216124645  View
319033 61627 CVE-2006-2943 18434  View
319034 61627 CVE-2006-2943 ADV-2006-2234  View
319035 61627 CVE-2006-2943 form2mail-webform-email-header-injection(27130)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58429 JVNDB-2006-000625 CGI RESCUE 製 WebFORM においてメールの不正送信が可能な脆弱性 CGI RESCUE より提供されている WebFORM はフォームに入力された内容を電子メールにて送信するソフトウェアです。 WebFORM にはメールのヘッダ部分へ挿入される入力値の検査が適切に行なわれないことにより、任意の宛先へメールの送信に利用される脆弱性が存在します。 CVE-2006-2943 19045 CVE-2006-2943 61627 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000625.html 2006-06-09 2007-04-01 View