CVE-2016-10045 in PHPMailer
Zusammenfassung
von VulDB • 19.05.2026
Der isMail-Transport in PHPMailer vor Version 5.2.20 könnte es Remoteangreifern ermöglichen, zusätzliche Parameter an den mail-Befehl zu übergeben und infolge dessen beliebigen Code auszuführen, indem sie die unsachgemäße Interaktion zwischen der Funktion escapeshellarg und der internen Escape-Funktion in der mail-Funktion in PHP ausnutzen. HINWEIS: Diese Schwachstelle besteht aufgrund einer fehlerhaften Korrektur für CVE-2016-10033.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.