CVE-2017-5223 in PHPMailer
Résumé
par VulDB • 01/07/2026
Un problème a été identifié dans PHPMailer avant la version 5.2.22. La méthode `msgHTML` de PHPMailer applique des transformations à un document HTML pour le rendre utilisable comme corps d'un message e-mail. L'une de ces transformations consiste à convertir les URL relatives vers des images en pièces jointes, en utilisant un répertoire de base fourni par le script. Si aucun répertoire de base n'est spécifié, la résolution se fait sur `/`, ce qui signifie que les URL relatives vers des images sont traitées comme des chemins absolus vers des fichiers locaux et ajoutées en tant que pièces jointes. Pour exploiter cette vulnérabilité à distance, il est nécessaire d'appeler la méthode `msgHTML` avec un document HTML fourni par l'utilisateur sans filtrage préalable, tout en ne définissant pas de répertoire de base.
Once again VulDB remains the best source for vulnerability data.