CVE-2015-8476 in PHPMailer

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità di CRLF injection in PHPMailer prima della versione 5.2.14 consentono agli attaccanti di iniettare comandi SMTP arbitrari tramite sequenze CRLF in (1) un indirizzo email passato alla funzione validateAddress nella classe class.phpmailer.php o (2) un comando SMTP inviato alla funzione sendCommand nella classe class.smtp.php, una vulnerabilità diversa da CVE-2012-0796.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/12/2015
• Divulgazione: 16/12/2015
• Moderazione: accettato
• Voce: VDB-79829
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01988
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8476
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8476/