CVE-2017-20187 in Magnesium-PHP
要約
〜によって VulDB • 2026年06月14日
** 割り当て時にサポートされていない ** Magnesium-PHP（バージョン0.3.0以前）に脆弱性が確認されました。この問題は問題ありとして分類されています。影響を受けるのは、ファイル src/Magnesium/Message/Base.php の formatEmailString 関数です。引数 email/name を操作するとインジェクションが発生します。バージョン0.3.1へのアップグレードにより本問題を解決できます。パッチは 500d340e1f6421007413cc08a8383475221c2604 で識別されます。影響を受けるコンポーネントのアップグレードを推奨します。VDB-244482 は本脆弱性に割り当てられた識別子です。注：この脆弱性は、メンテナーによってサポートが終了した製品にのみ影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.