CVE-2016-4803
Beschrijving NL
CRLF-injectiekwetsbaarheid in de verzend-e-mailfunctionaliteit in dotCMS vóór 3.3.2 stelt externe aanvallers in staat om willekeurige e-mailheaders via CRLF-sequenties in het onderwerp te injecteren.
Origineel (Engels) tonen
CRLF injection vulnerability in the send email functionality in dotCMS before 3.3.2 allows remote attackers to inject arbitrary email headers via CRLF sequences in the subject.