CVE-2016-10045
Kritik
Təsvir
PHPMailer-in 5.2.20 versiyasından əvvəlki isMail transportu, PHP-dəki escapeshellarg funksiyası ilə mail funksiyasında həyata keçirilən daxili escape prosesi arasındakı yanlış qarşılıqlı əlaqədən istifadə edərək uzaqdakı hücumçuların mail əmrinə əlavə parametrlər ötürməsinə və nəticədə ixtiyari kodun icrasına şərait yarada bilər. QEYD: bu zəiflik CVE-2016-10033 üçün tətbiq edilmiş yanlış düzəliş səbəbindən mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi97,7%
Məhsul
Phpmailer
Dərc30 dek 2016
İlk görülmə30 dek 2016
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- phpmailer_project phpmailer5.2.20 və ya daha yeni versiya
- phpmailer/phpmailer5.2.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmailer_project phpmailer | v < 5.2.20 | 5.2.20 |
| wordpress wordpress | v ≤ 4.7 | — |
| joomla joomla\! | 1.5.0 ≤ v ≤ 3.6.5 | — |
| phpmailer/phpmailerPackagist | 5.0.0 ≤ v < 5.2.20 | 5.2.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.