Уязвимость: вставка почтовых заголовков

16 января 2006 в 2:07
Drupal5
Аватар пользователя axel axel 0 0

* Advisory ID: DRUPAL-SA-2006-004
* Project: Drupal core
* Date: 2006-03-13
* Security risk: moderately critical
* Impact: security bypass
* Where: from remote
* Vulnerability: mail header injection attack

Подробности: http://drupal.org/node/53806