漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Unknown vulnerability in ecartis before 1.0.0 does not properly validate user input, which allows attackers to obtain mailing list passwords.
漏洞信息
N/A
漏洞
N/A
漏洞
ECartis LIScript任意变量查看漏洞
漏洞信息
Ecartis是一款邮件列表管理器。 Ecartis没有正确处理用户提供的输入,远程攻击者可以利用这个漏洞未授权获得敏感信息。 Ecartis包含的liscript支持部分变量和函数,部分地方对用户输入完全可信,允许调用部分函数或查看变量,用户提交如下的请求: subscribe secret-list subscribe <$post-password> 第一条命令会失败,但是Ecartis会选择secre-list作为活动列表,第二条命令也不成功,但是返回的邮件会包含post-password的实际密
漏洞信息
N/A
漏洞
N/A