BDU:2025-11542

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость функции mailSend библиотеки PHPMailer связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить …

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость функции mailSend библиотеки PHPMailer связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Теги · CWE

Без аутентификации

Затронутые продукты

Gnu general public license Joomla!Сообщество свободного программного обеспечения PhpmailerСообщество свободного программного обеспечения Phpmailer

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

BDU:2025-11542

bdu_exploit · https://bdu.fstec.ru/vul

Enterprise

40968

exploitdb · https://www.exploit-db.com/exploits/40968

Enterprise

40969

exploitdb · https://www.exploit-db.com/exploits/40969

Enterprise

40970

exploitdb · https://www.exploit-db.com/exploits/40970

Enterprise

40974

exploitdb · https://www.exploit-db.com/exploits/40974

Enterprise

40986

exploitdb · https://www.exploit-db.com/exploits/40986

Enterprise

41962

exploitdb · https://www.exploit-db.com/exploits/41962

Enterprise

41996

exploitdb · https://www.exploit-db.com/exploits/41996

Enterprise

42024

exploitdb · https://www.exploit-db.com/exploits/42024

Enterprise

42221

exploitdb · https://www.exploit-db.com/exploits/42221

Enterprise

CVE-2016-10033

github-poc · https://github.com/alexander47777/CVE-2016-10033

Enterprise

Затронутые продукты

Сообщество Свободного Программного Обеспечения

Phpmailer

Gnu General Public License

Joomla!

Продукт	Вендор	Статус
joomla!	gnu general public license	Отслеживается
phpmailer	сообщество свободного программного обеспечения	Отслеживается
phpmailer	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2016-10033

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-10033@https://github.com/opsxcq/exploit-CVE-2016-10033@https://seclists.org/fulldisclosure/2016/Dec/78@https://developer.joomla.org/security-centre/668-20161205-phpmailer-security-advisory.html@https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html@https://www.exploit-db.com/exploits/40969@https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv@https://www.exploit-db.com/exploits/42024/