CVE-2016-10033 in PHPMailer
Сводка
по VulDB • 26.05.2026
Функция mailSend в транспорте isMail библиотеки PHPMailer до версии 5.2.18 может позволять удаленным злоумышленникам передавать дополнительные параметры команде mail и, как следствие, выполнять произвольный код с помощью символа \" (обратная косая черта и двойная кавычка) в специально сформированном свойстве Sender.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.