🛡 xj1.fr/cve
FICHE CVE

CVE-2006-4624

Publiée le 2006-09-07 · Dernière modification le 2026-06-16

CRLF injection vulnerability in Utils.py in Mailman before 2.1.9rc1 allows remote attackers to spoof messages in the error log and possibly trick the administrator into visiting malicious URLs via CRLF sequences in the URI.

CVSS 2.02.6 FAIBLE
Type de faiblesse
Injection de code · CWE-94
Publiée2006-09-07
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES