PHPMailer Cross-Site Scripting sérülékenysége

2017. augusztus 2. 11:05

CH azonosító

CH-14167

Angol cím

PHPMailer Cross-Site Scripting vulnerability

Felfedezés dátuma

2017.07.31.

Súlyosság

Közepes

Érintett rendszerek

PHP

Érintett verziók

5.2.24 -nél korábbi verziók

Összefoglaló

A PHPMailer közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó Cross-Site Scripting (XSS) támadást hajthat végre.

Leírás

A sérülékenységet a felhasználói bemenet nem megfelelő ellenőrzése okozza. A támadó tetszőleges kódot futtathat távolról a célfelhasználó böngészőjében. A sikeres támadást követően a támadó hozzáférhet a felhasználó böngészőjében tárolt érzékeny adatokhoz (például: sütiben tárolt adatok).

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2025-24200 – iOS sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

PHPMailer Cross-Site Scripting sérülékenysége