Beveiligingsadvies

CVE-2016-10033

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2016-12-30 19:00:00

Laatst bijgewerkt 2025-10-21 23:55:47

Toegewezen door mitre

CVSS-score 9.8

Status PUBLISHED

Beschrijving

The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.

← Alle CVE's bekijken Bekijk op cve.org ↗