CVE:CVE-2006-5313
CNNVD:CNNVD-200610-290
Hastymail是一个用PHP编写的快速、安全、兼容RFC、跨平台的IMAP/SMTP客户端应用程序。 
Hastymail在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
拥有有效Hastymail帐号的用户可以通过在Hastymail变量中嵌入"命令结束"序列直接向IMAP或SMTP服务器发送命令。远程攻击者可以绕过安全限制，尝试攻击IMAP或SMTP服务。
solution:Upgrade hastymail hastymail to a higher version than 1.5,1.0.1,1.0.2,1.1,1.2,and avoid the version (,1.5],1.0.1,1.0.2,1.1,1.2