exploitDog

CVE-2020-36326

Опубликовано: 28 апр. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

PHPMailer 6.1.8 through 6.4.0 allows object injection through Phar Deserialization via addAttachment with a UNC pathname. NOTE: this is similar to CVE-2018-19296, but arose because 6.1.8 fixed a functionality problem in which UNC pathnames were always considered unreadable by PHPMailer, even in safe contexts. As an unintended side effect, this fix eliminated the code that blocked addAttachment exploitation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:*

Версия от 6.1.8 (включая) до 6.4.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 3.7 (включая) до 3.7.36 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 3.8 (включая) до 3.8.36 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 3.9.34 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.0.33 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.1 (включая) до 4.1.33 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.2.30 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.3 (включая) до 4.3.26 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.4 (включая) до 4.4.25 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.5 (включая) до 4.5.24 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.6 (включая) до 4.6.21 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.7 (включая) до 4.7.21 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.8 (включая) до 4.8.17 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 4.9 (включая) до 4.9.18 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.0.13 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.1 (включая) до 5.1.10 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.2 (включая) до 5.2.11 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.3 (включая) до 5.3.8 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.4 (включая) до 5.4.6 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.5 (включая) до 5.5.5 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.6 (включая) до 5.6.4 (исключая)

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

Версия от 5.7 (включая) до 5.7.2 (исключая)

EPSS

Процентиль: 76%

0.0099

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

CVE-2020-36326

CVSS3: 9.8

ubuntu

около 4 лет назад

PHPMailer 6.1.8 through 6.4.0 allows object injection through Phar Deserialization via addAttachment with a UNC pathname. NOTE: this is similar to CVE-2018-19296, but arose because 6.1.8 fixed a functionality problem in which UNC pathnames were always considered unreadable by PHPMailer, even in safe contexts. As an unintended side effect, this fix eliminated the code that blocked addAttachment exploitation.

CVE-2020-36326

CVSS3: 9.8

debian

около 4 лет назад

PHPMailer 6.1.8 through 6.4.0 allows object injection through Phar Des ...

GHSA-m298-fh5c-jc66

CVSS3: 9.8

github

около 4 лет назад

Object injection in PHPMailer/PHPMailer

EPSS

Процентиль: 76%

0.0099

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502