CVE-2024-53860 in SPEmailHandler-PHP
Riassunto
di VulDB • 15/06/2026
sp-php-email-handler è un pacchetto PHP per la gestione delle sottomissioni dei moduli di contatto. I messaggi inviati utilizzando questo script sono vulnerabili ad abusi, poiché lo script consente a chiunque di specificare destinatari email arbitrari e includere contenuti forniti dall'utente nelle email di conferma. Ciò potrebbe consentire agli attori malintenzionati di utilizzare il tuo server per inviare spam, email di phishing o altri contenuti dannosi, potenzialmente danneggiando la reputazione del tuo dominio e portando alla blacklisting da parte dei provider di posta elettronica. Corretto nella versione 1.0.0 rimuovendo i contenuti forniti dall'utente dalle email di conferma. Tutte le versioni pre-rilascio (alpha e beta) sono vulnerabili a questo problema e non dovrebbero essere utilizzate. Non ci sono soluzioni alternative per questo problema. Gli utenti devono eseguire l'aggiornamento alla versione 1.0.0 per mitigare la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.