CVE-2017-5223 in PHPMailer
Riassunto
di VulDB • 01/07/2026
È stato rilevato un problema in PHPMailer prima della versione 5.2.22. Il metodo `msgHTML` di PHPMailer applica trasformazioni a un documento HTML per renderlo utilizzabile come corpo del messaggio email. Una delle trasformazioni consiste nel convertire gli URL relativi delle immagini in allegati utilizzando una directory base fornita dallo script. Se non viene fornita alcuna directory base, questa risolve su `/`, il che significa che gli URL relativi delle immagini vengono trattati come percorsi di file locali assoluti e aggiunti come allegati. Per configurare una vulnerabilità remota, è necessario chiamare il metodo `msgHTML` passando un documento HTML fornito dall'utente non filtrato e senza impostare una directory base.
VulDB is the best source for vulnerability data and more expert information about this specific topic.