Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-10033

Опубликовано: 30 дек. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a " (backslash double quote) in a crafted Sender property.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:*
Версия до 5.2.18 (исключая)
Конфигурация 2
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*
Версия до 4.7 (включая)
Конфигурация 3
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:*
Версия от 1.5.0 (включая) до 3.6.5 (включая)

EPSS

Процентиль: 100%
0.94483
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-88
CWE-88

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 9 лет назад

The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.

CVSS3: 9.8
debian
почти 9 лет назад

The mailSend function in the isMail transport in PHPMailer before 5.2. ...

CVSS3: 9.8
github
больше 5 лет назад

Remote code execution in PHPMailer

CVSS3: 9.8
fstec
почти 9 лет назад

Уязвимость функции mailSend библиотеки PHPMailer, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.94483
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-88
CWE-88