Функция mailSend в транспорте isMail в PHPMailer до версии 5.2.18 позволяет удаленным злоумышленникам передавать дополнительные параметры к…

Функция mailSend в транспорте isMail в PHPMailer до версии 5.2.18 позволяет удаленным злоумышленникам передавать дополнительные параметры команде mail и, следовательно, выполнять произвольный код с помощью обратного слэша и двойной кавычки в измененном свойстве Sender [1]. Источники: - [1] http://packetstormsecurity.com/files/140350/PHPMailer-Sendmail-Argument-Injection.html - [2] https://www.drupal.org/psa-2016-004 - [3] https://www.exploit-db.com/exploits/42221/ - [4] https://www.exploit-db.com/exploits/40969/ - [5] https://www.exploit-db.com/exploits/41962/