Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19296

Опубликовано: 16 нояб. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

PHPMailer before 5.2.27 and 6.x before 6.0.6 is vulnerable to an object injection attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:*
Версия до 5.2.27 (исключая)
cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.6 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*
Версия от 3.7 (включая) до 5.7 (включая)

EPSS

Процентиль: 79%
0.01371
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

ubuntu логотип

CVE-2018-19296

CVSS3: 8.8
ubuntu
больше 6 лет назад

PHPMailer before 5.2.27 and 6.x before 6.0.6 is vulnerable to an object injection attack.

debian логотип

CVE-2018-19296

CVSS3: 8.8
debian
больше 6 лет назад

PHPMailer before 5.2.27 and 6.x before 6.0.6 is vulnerable to an objec ...

github логотип

GHSA-7w4p-72j7-v7c2

CVSS3: 8.8
github
больше 5 лет назад

Phar object injection in PHPMailer

fstec логотип

BDU:2019-01248

CVSS3: 8.8
fstec
больше 6 лет назад

Уязвимость библиотеки PHPMailer, связанная с некорректной проверкой ввода данных, позволяющая нарушителю осуществить инъекцию объекта

EPSS

Процентиль: 79%
0.01371
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502