CVE-2007-3215
CVE-2007-3215
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PHPMailer 1.7, when configured to use sendmail, allows remote attackers to execute arbitrary shell commands via shell metacharacters in the SendmailSend function in class.phpmailer.php.
EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libphp-phpmailer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73-4
Actualiza a 1.73-4
libphp-phpmailer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73-4
Actualiza a 1.73-4
libphp-phpmailer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.73-4
Actualiza a 1.73-4
wordpress Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
phpmailer/phpmailer Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.4
Actualiza a 1.7.4
Fuentes originales
- http://www.securityfocus.com/archive/1/471065/100/0/threaded
- http://www.debian.org/security/2007/dsa-1315
- http://sourceforge.net/project/shownotes.php?release_id=517428&group_id=157374
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34818
- http://secunia.com/advisories/25755
- http://securityreason.com/securityalert/2802
- http://osvdb.org/76139
- http://www.securityfocus.com/bid/24417
- https://sourceforge.net/tracker/index.php?func=detail&aid=1734811&group_id=26031&atid=385707
- http://osvdb.org/37206
- http://www.vupen.com/english/advisories/2007/2267
- http://larholm.com/2007/06/11/phpmailer-0day-remote-execution/
- http://yehg.net/lab/pr0js/advisories/%5BvTiger_5.2.1%5D_rce
- http://secunia.com/advisories/25626
- http://secunia.com/advisories/25758
- http://www.vupen.com/english/advisories/2007/2161
- http://seclists.org/fulldisclosure/2011/Oct/223
- https://nvd.nist.gov/vuln/detail/CVE-2007-3215