CVE-2016-10033
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.997 · 100. PerzentilExploit · funktionalEURUUShinzugefügt 2025-07-07beheben bis 2025-07-28
erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
EPSS · bewertet 2026-10-26
PHPMailer Command Injection Vulnerability
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
- T1190Exploit Public-Facing ApplicationAusnutzung
- T1059.004Unix Shellprimäre Auswirkung
Exploits (28)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-40968PHPMailer < 5.2.18 - Remote Code Executionfunktional · exploit_db
- EDB-42024WordPress Plugin PHPMailer 4.6 - Host Header Command Injection (Metasploit)funktional · exploit_db
- EDB-40969PHPMailer < 5.2.20 - Remote Code ExecutionPoC · exploit_db
- EDB-40970PHPMailer < 5.2.18 - Remote Code ExecutionPoC · exploit_db
- EDB-40974PHPMailer < 5.2.18 - Remote Code ExecutionPoC · exploit_db
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-5f37-gxvh-23v6Remote code execution in PHPMailer2020-03-05ghsa · osvUS
### Impact The `mailSend` function in the default `isMail` transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted `Sender` property. ### Patches Fixed in 5.2.18 ### Workarounds Filter and validate user input before passing it to internal functions. ### References https://nvd.nist.gov/vuln/detail/CVE-2016-10033 Related to a follow-on issue in https://nvd.nist.gov/vuln/detail/CVE-2016-10045 ### For more information If you have any questions or comments about this advisory: * Open a private issue in [the PHPMailer project](https://github.com/PHPMailer/PHPMailer)
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (65)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/fulldisclosure/2016/Dec/78cnnvd
- http://www.rapid7.com/db/modules/exploit/multi/cnnvd
- http://www.securityfocus.com/archive/1/539963/100/0/threadedcnnvd
- http://www.securitytracker.com/id/1037533cnnvd
- https://developer.joomla.org/security-centre/668-20161205-phpmailer-security-advisory.htmlcnnvd
- https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.18cnnvd
- https://github.com/PHPMailer/PHPMailer/wiki/About-the-CVE-2016-10033-and-CVE-2016-10045-vulnerabilitiescnnvd
- https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.htmlcnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan