Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-1591

Опубликовано: 08 мая 2009
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

CRLF injection vulnerability in CGI RESCUE Web Mailer before 1.04 allows remote attackers to inject arbitrary HTTP headers, and conduct cross-site scripting (XSS) or HTTP response splitting attacks, via CRLF sequences in an unspecified web form.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cgi_rescue:cgi_web_mailer:*:*:*:*:*:*:*:*
Версия до 1.03 (включая)

EPSS

Процентиль: 57%
0.00357
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-gxxq-44xj-mgmq

github
почти 4 года назад

CRLF injection vulnerability in CGI RESCUE Web Mailer before 1.04 allows remote attackers to inject arbitrary HTTP headers, and conduct cross-site scripting (XSS) or HTTP response splitting attacks, via CRLF sequences in an unspecified web form.

EPSS

Процентиль: 57%
0.00357
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79