CVE:CVE-2006-0712
CNNVD:CNNVD-200602-202
template in Squishdot 1.5.0及之前版本的mail_html模板没有正确验证(1) email和(2) title变量，从而使得远程攻击者通过注入SMTP报头(可能是由于CRLF注入漏洞)来绕过垃圾邮件过滤器。
solution:Upgrade squishdot squishdot to a higher version than 0.7.2,1.0.0,1.1.0,1.2.1,1.4.0,1.4.1,1.5.0,and avoid the version 0.7.2,1.0.0,1.1.0,1.2.1,1.4.0,1.4.1,1.5.0