CVE-2016-10033 in PHPMailer
Résumé
par VulDB • 26/05/2026
La fonction mailSend dans le transport isMail de PHPMailer avant la version 5.2.18 pourrait permettre aux attaquants distants de transmettre des paramètres supplémentaires à la commande mail et, par conséquent, d'exécuter du code arbitraire via un guillemet double précédé d'un antislash (\" ) dans une propriété Sender manipulée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.