CVE-2016-10033

描述

The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.

如何修補 CVE-2016-10033

要修補 CVE-2016-10033,請將受影響套件升級到下列已修補版本。

—升級至 5.2.4-r0 或更新版本
—升級至 5.2.0-r1 或更新版本
—升級至 5.2.14+dfsg-2.1 或更新版本
—升級至 5.1-1.2 或更新版本
—升級至 5.2.9+dfsg-2+deb8u2 或更新版本
—升級至 5.2.18 或更新版本

CVE-2016-10033 正在被利用嗎?

是 — CVE-2016-10033 已列入 CISA Known Exploited Vulnerabilities (KEV) 清單,代表正在被實際利用,請立即修補。

受影響套件(6)

from 0, < 5.2.4-r0
from 0, < 5.2.0-r1
from 0, < 5.2.14+dfsg-2.1
from 0, < 5.1-1.2
from 0, < 5.2.9+dfsg-2+deb8u2
>= 5.0.0, < 5.2.18

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	CRITICAL9.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H

描述

如何修補 CVE-2016-10033

CVE-2016-10033 正在被利用嗎?

受影響套件(6)

CVSS 分數

參考連結(25)