CVE-2018-19296
CVE-2018-19296
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PHPMailer before 5.2.27 and 6.x before 6.0.6 is vulnerable to an object injection attack.
CVSS 8.8 · Alta · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libphp-phpmailer Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Actualiza a 5.2.14+dfsg-2.4
libphp-phpmailer Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Actualiza a 5.2.14+dfsg-2.4
libphp-phpmailer Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Actualiza a 5.2.14+dfsg-2.4
phpmailer/phpmailer Packagist
- Versiones
- v5.2.10
- v5.2.11
- v5.2.12
- v5.2.13
- v5.2.14
- v5.2.15
- v5.2.16
- v5.2.17
- v5.2.18
- v5.2.19
- v5.2.2
- v5.2.20
- v5.2.21
- v5.2.22
- v5.2.23
- v5.2.24
- v5.2.25
- v5.2.26
- v5.2.4
- v5.2.5
- v5.2.6
- v5.2.7
- v5.2.8
- v5.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.0.0, < 5.2.27
Actualiza a 5.2.27
phpmailer/phpmailer Packagist
- Versiones
- v6.0.0
- v6.0.1
- v6.0.2
- v6.0.3
- v6.0.4
- v6.0.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0.0, < 6.0.6
Actualiza a 6.0.6
libphp-phpmailer Ubuntu:Pro:16.04:LTS
- Versiones
- 5.2.10+dfsg-1
- 5.2.14+dfsg-1
- 5.2.14+dfsg-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.14+dfsg-1ubuntu0.1~esm1
Actualiza a 5.2.14+dfsg-1ubuntu0.1~esm1
libphp-phpmailer Ubuntu:18.04:LTS
- Versiones
- 5.2.14+dfsg-2.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.2.14+dfsg-2.3+deb9u1build0.18.04.1
Actualiza a 5.2.14+dfsg-2.3+deb9u1build0.18.04.1
Fuentes originales
- https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.27
- https://lists.debian.org/debian-lts-announce/2018/12/msg00020.html
- https://www.debian.org/security/2018/dsa-4351
- https://github.com/PHPMailer/PHPMailer/releases/tag/v6.0.6
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KPU66INRFY5BQ3ESVPRUXJR4DXQAFJVT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3B5WDPGUFNPG4NAZ6G4BZX43BKLAVA5B/
- https://nvd.nist.gov/vuln/detail/CVE-2018-19296