CVE-2017-20187 in Magnesium-PHP
Tóm tắt
Bởi VulDB • 14/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong Magnesium-PHP phiên bản 0.3.0 trở xuống. Lỗ hổng này đã được phân loại là có vấn đề. Hàm formatEmailString trong tệp src/Magnesium/Message/Base.php bị ảnh hưởng. Việc thao túng đối số email/name dẫn đến lỗi injection (tiêm mã). Nâng cấp lên phiên bản 0.3.1 sẽ khắc phục sự cố này. Bản vá được xác định bằng hash 500d340e1f6421007413cc08a8383475221c2604. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-244482 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.