CVE-2015-8476 in PHPMailer
सारांश
द्वारा VulDB • 24/07/2026
PHPMailer 5.2.14 से पहले के संस्करणों में कई CRLF injection दोष होते हैं जो हमलावरों को (1) validateAddress फ़ंक्शन में class.phpmailer.php या (2) sendCommand फ़ंक्शन में class.smtp.php में एक ईमेल पता या SMTP कमांड के माध्यम से मनमाने CRLF अनुक्रमों का उपयोग करके मनमाना SMTP कमांड इंजेक्ट करने की अनुमति देते हैं, जो CVE-2012-0796 से अलग दोष है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.