CVE-2016-10033 in PHPMailerinformación

Resumen

por MITRE

La función mailSend en el transporte isMail en PHPMailer en versiones anteriores a 5.2.18 podrían permitir a atacantes remotos pasar parámetros extra al comando mail y consecuentemente ejecutar código arbitrario a través de una \" (barra invertida comillas dobles) en una propiedad Sender manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2016-12-22

Divulgación

2016-12-30

Moderación

aceptado

Artículo

VDB-94687

CPE

listo

Explotación

Descargar

EPSS

0.99714

KEV

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!