CVE:CVE-2004-1470
CNNVD:CNNVD-200412-332
SnipSnap 0.5.2a版本和其他1.0b1以前的版本存在CRLF注入漏洞。远程攻击者可以执行HTTP响应拆分攻击修改服务器预定HTML内容。
solution:Upgrade snipsnap snipsnap to a higher version than 0.5.2a,and avoid the version 0.5.2a