CVE-2016-10033 in PHPMailer
Riassunto
di VulDB • 19/06/2026
La funzione mailSend nel trasporto isMail di PHPMailer, nelle versioni precedenti alla 5.2.18, potrebbe consentire ad attaccanti remoti di passare parametri aggiuntivi al comando mail ed eseguire di conseguenza codice arbitrario tramite un \" (doppia virgoletta preceduta da backslash) in una proprietà Sender costruita ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.