PHPMailer 多個漏洞
最後更新
2025年07月08日
發佈日期:
2016年12月28日
1710
觀看次數
風險: 極高度風險
類型: 伺服器 - 網站伺服器
於 PHPMailer 發現多個漏洞，遠端攻擊者可利用這些漏洞， 於目標系統執行任意程式碼。
注意：這些產品亦可能受影響﹕ WordPress, Drupal, SugarCRM 和 Joomla。
CVE-2016-10033 正被廣泛利用。因 PHPMailer 未能過濾使用者的輸入，所以存在命令注入漏洞。攻擊者可利用此漏洞於目標系統中執行任意程式碼，漏洞利用失敗則會於目標系統觸發阻斷服務狀況。因此，風險等級被評為極高度風險。
[更新於 2025-07-08]
更新風險等級、描述、影響、資料來源及相關連結。
影響
- 遠端執行程式碼
- 阻斷服務
受影響之系統或技術
- 2016-12-29 更新
5.2.20 以前的版本。
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 2016-12-29 更新
更新至版本 5.2.20
漏洞識別碼
資料來源
相關連結
分享至