PHPMailer sérülékenység

2017. január 2. 09:29

CH azonosító

CH-13806

Angol cím

PHPMailer vulnerability

Felfedezés dátuma

2017.01.01.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Joomla
PHPMailer
SugarCRM
WordPress

Érintett verziók

5.2.20 alatti verziók.

Összefoglaló

A PHPMailer közepes besorolású sérülékenysége vált ismertté, amelyet kihasználva tetszőleges parancs futtatható a rendszeren.

Leírás

A PHPMailer egy fájlt hoz létre levélküldéskor, amelynek tartalma a beküldött adatcsomag. A támadó ezt kihasználva káros kódot küldhet a rendszer számára. Számos rendszert érint a sérülékenység, amelyek a PHPMailer-t használják, például WordPress, Drupal, SugarCRM, és a Joomla!.

Megoldás

Frissítsen a 5.2.20 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

Tovább a sérülékenységekhez »

PHPMailer sérülékenység