CVE-2015-8476
mediumPriorität · verfolgen · 21EPSS 0.020 · 81. PerzentilEURUUSEPSS · bewertet 2026-10-27
Multiple CRLF injection vulnerabilities in PHPMailer before 5.2.14 allow attackers to inject arbitrary SMTP commands via CRLF sequences in an (1) email address to the validateAddress function in class.phpmailer.php or (2) SMTP command to the sendCommand function in class.smtp.php, a different vulnerability than CVE-2012-0796.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-738m-f33v-qc2rSMTP Injection in PHPMailer2020-03-05ghsa · osvUS
### Impact Attackers could inject arbitrary SMTP commands via by exploiting the fact that valid email addresses may contain line breaks, which are not handled correctly in some contexts. ### Patches Fixed in 5.2.14 in [this commit](https://github.com/PHPMailer/PHPMailer/commit/6687a96a18b8f12148881e4ddde795ae477284b0). ### Workarounds Manually strip line breaks from email addresses before passing them to PHPMailer. ### References https://nvd.nist.gov/vuln/detail/CVE-2015-8476 ### For more information If you have any questions or comments about this advisory: * Open a private issue in [the PHPMailer project](https://github.com/PHPMailer/PHPMailer)
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (22)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.debian.org/security/2015/dsa-3416cnnvd
- http://www.openwall.com/lists/oss-security/2015/12/04/5cnnvd
- http://www.openwall.com/lists/oss-security/2015/12/05/1cnnvd
- http://www.securityfocus.com/bid/78619cnnvd
- https://github.com/PHPMailer/PHPMailer/commit/6687a96a18b8f12148881e4ddde795ae477284b0cnnvd
- https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.14cnnvd
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/177130.htmlenisa_euvd
- http://lists.fedoraproject.org/pipermail/package-announce/2016-February/177139.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan