DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PHPMailer: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2021-06-17
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHPMailer ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3603US | high8.1 | — | ||
PHPMailer 6.4.1 and earlier contain a vulnerability that can result in untrusted code being called (if such code is injected into the host project's scope by other means). If the $… | ||||
| CVE-2021-34551US | high8.1 | — | ||
PHPMailer before 6.5.0 on Windows allows remote code execution if lang_path is untrusted data and has a UNC pathname. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- National Vulnerability Database CVE-2021-34551 vom 2021-06-17external
- National Vulnerability Database CVE-2021-3603 vom 2021-06-17external
- Ubuntu Security Notice USN-5956-1 vom 2023-03-15external
- Ubuntu Security Notice USN-5956-2 vom 2023-03-15external
- WID-SEC-W-2023-0663 - CSAF Versionself
- WID-SEC-2023-0663 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan