CVE-2012-0796
CVE-2012-0796
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
class.phpmailer.php in the PHPMailer library, as used in Moodle 1.9.x before 1.9.16, 2.0.x before 2.0.7, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 and other products, allows remote authenticated users to inject arbitrary e-mail headers via vectors involving a crafted (1) From: or (2) Sender: header.
EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpmailer/phpmailer Packagist
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1
Mettez à jour vers 2.2.1