CVE-2017-5223
CVE-2017-5223
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in PHPMailer before 5.2.22. PHPMailer's msgHTML method applies transformations to an HTML document to make it usable as an email message body. One of the transformations is to convert relative image URLs into attachments using a script-provided base directory. If no base directory is provided, it resolves to /, meaning that relative image URLs get treated as absolute local file paths and added as attachments. To form a remote vulnerability, the msgHTML method must be called, passed an unfiltered, user-supplied HTML document, and must not set a base directory.
CVSS 5.5 · Mittel · EPSS 2,1% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libphp-phpmailer Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.14+dfsg-2.3
Auf 5.2.14+dfsg-2.3 aktualisieren
libphp-phpmailer Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.14+dfsg-2.3
Auf 5.2.14+dfsg-2.3 aktualisieren
libphp-phpmailer Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.14+dfsg-2.3
Auf 5.2.14+dfsg-2.3 aktualisieren
phpmailer/phpmailer Packagist
- Softwareversionen
- v5.2.10
- v5.2.11
- v5.2.12
- v5.2.13
- v5.2.14
- v5.2.15
- v5.2.16
- v5.2.17
- v5.2.18
- v5.2.19
- v5.2.2
- v5.2.20
- v5.2.21
- v5.2.4
- v5.2.5
- v5.2.6
- v5.2.7
- v5.2.8
- v5.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0, < 5.2.22
Auf 5.2.22 aktualisieren
libphp-phpmailer Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 5.2.10+dfsg-1
- 5.2.14+dfsg-1
- 5.2.14+dfsg-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.2.14+dfsg-1ubuntu0.1~esm1
Auf 5.2.14+dfsg-1ubuntu0.1~esm1 aktualisieren