Persistent SMTP header injection via identity `organization` / `name`
内存破坏 / Buffer Under-read / #3913012
该报告还没有中文解读。
原文摘录
摘自原文（3278 字符中的一小部分）
`program/actions/settings/identity_save.php:49-52` copies every identity column straight from the POST body. The handler validates only `email`, `reply-to` and `bcc` (via `rcube_utils::check_email()` at `program/actions/settings/identity_save.php:82-97`); `name` and `organization` are never …
原文中的代码
_organization=Acme%0D%0ABcc:%[email protected]%0D%0AFrom:%[email protected]
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @dogeshark · 版权归作者与 Nextcloud 所有