CVE-2007-3215 in PHPMailer

Résumé

par VulDB • 13/06/2026

PHPMailer 1.7, lorsqu'il est configuré pour utiliser sendmail, permet aux attaquants distants d'exécuter des commandes de shell arbitraires via les métacaractères du shell dans la fonction SendmailSend de class.phpmailer.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/06/2007
• Divulgation: 14/06/2007
• Modérer: accepté
• Entrée: VDB-37287
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02407
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3215
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3215/