The map_yp_alias function in... CVE-2009-1579 CNNVD-200905-187
6.8
AV
AC
AU
C
I
A
发布：
2009-05-14
修订：
2017-09-29
SquirrelMail是一款PHP编写的WEBMAIL程序。 SquirrelMail 1.4.18之前版本和NaSMail 1.7之前版本中的functions/imap_general.php的map_yp_alias函数中存在任意命令执行漏洞。没有正确地过滤对map_yp_alias用户名映射函数所传送的输入便在shell命令中使用，这可能导致执行任意服务器端脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
