CVE:CVE-2002-1917
CNNVD:CNNVD-200212-128
Geeklog 1.35和1.3.5sr1版本的“用户预设文件：发送邮件”存在CRLF注入漏洞。远程攻击者通过注入CRLF到Subject字段和增加BCC邮件头获得电子邮件地址。
solution:Upgrade geeklog geeklog to a higher version than 1.3.5_sr1,1.35,and avoid the version 1.3.5_sr1,1.35