CVE-2017-5223 in PHPMailer
Sumário
de VulDB • 24/07/2026
Foi identificada uma vulnerabilidade no PHPMailer anterior à versão 5.2.22. O método `msgHTML` do PHPMailer aplica transformações a um documento HTML para torná-lo utilizável como corpo de mensagem de e-mail. Uma das transformações consiste em converter URLs relativas de imagens em anexos, utilizando um diretório base fornecido pelo script. Se nenhum diretório base for especificado, o valor por defeito é `/`, fazendo com que as URLs relativas de imagens sejam tratadas como caminhos absolutos para ficheiros locais e adicionados como anexos. Para configurar uma vulnerabilidade remota, o método `msgHTML` deve ser chamado, recebendo um documento HTML fornecido pelo utilizador sem filtragem adequada, e não deve definir um diretório base.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.