CVE:CVE-2006-0759
CNNVD:CNNVD-200602-264
HiveMail是一种流行的WebMail系统。
HiveMail的实现上存在多个输入验证漏洞，远程攻击者可能利用这些漏洞在服务器上执行多种攻击，比如任意PHP代码执行、SQL注入、获取敏感信息等。HiveMail的多个脚本对参数没有做充分的检查过滤，攻击者可以直接在参数数据中插入PHP代码、SQL语句、JavsScript代码等进行攻击。
solution:Upgrade hivemail hivemail to a higher version than 1.1,1.1.1,1.2,1.2.1_beta1,1.2.1_rc,1.2.2,1.2_sp1,1.3,1.3_beta1,1.3_rc1,and avoid the version 1.1,1.1.1,1.2,1.2.1_beta1,1.2.1_rc,1.2.2,1.2_sp1,1.3,1.3_beta1,1.3_rc1