CVE-2016-10033
KritikAktiv istismar edilir (CISA KEV)
Təsvir
PHPMailer-in 5.2.18 versiyasından əvvəlki isMail transportundakı mailSend funksiyası uzaqdakı hücumçulara düzgün hazırlanmış Sender xüsusiyyətində \" (backslash double quote) simvolundan istifadə etməklə mail əmrinə əlavə parametrlər ötürməyə və nəticədə ixtiyari kodun icrasına şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi99,7%
Məhsul
PHPMailer
Dərc30 dek 2016
İlk görülmə30 dek 2016
KEV-ə əlavə7 iyl 2025
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 28 iyl 2025Yeniləyin
- phpmailer_project phpmailer5.2.18 və ya daha yeni versiya
- phpmailer/phpmailer5.2.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmailer_project phpmailer | v < 5.2.18 | 5.2.18 |
| wordpress wordpress | v ≤ 4.7 | — |
| joomla joomla\! | 1.5.0 ≤ v ≤ 3.6.5 | — |
| phpmailer/phpmailerPackagist | 5.0.0 ≤ v < 5.2.18 | 5.2.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.