CVE-2018-19296
CVE-2018-19296
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
PHPMailer before 5.2.27 and 6.x before 6.0.6 is vulnerable to an object injection attack.
CVSS 8.8 · Высокий · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libphp-phpmailer Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Обновитесь до 5.2.14+dfsg-2.4
libphp-phpmailer Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Обновитесь до 5.2.14+dfsg-2.4
libphp-phpmailer Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.4
Обновитесь до 5.2.14+dfsg-2.4
phpmailer/phpmailer Packagist
- Версии
- v5.2.10
- v5.2.11
- v5.2.12
- v5.2.13
- v5.2.14
- v5.2.15
- v5.2.16
- v5.2.17
- v5.2.18
- v5.2.19
- v5.2.2
- v5.2.20
- v5.2.21
- v5.2.22
- v5.2.23
- v5.2.24
- v5.2.25
- v5.2.26
- v5.2.4
- v5.2.5
- v5.2.6
- v5.2.7
- v5.2.8
- v5.2.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.0.0, < 5.2.27
Обновитесь до 5.2.27
phpmailer/phpmailer Packagist
- Версии
- v6.0.0
- v6.0.1
- v6.0.2
- v6.0.3
- v6.0.4
- v6.0.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.6
Обновитесь до 6.0.6
libphp-phpmailer Ubuntu:Pro:16.04:LTS
- Версии
- 5.2.10+dfsg-1
- 5.2.14+dfsg-1
- 5.2.14+dfsg-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-1ubuntu0.1~esm1
Обновитесь до 5.2.14+dfsg-1ubuntu0.1~esm1
libphp-phpmailer Ubuntu:18.04:LTS
- Версии
- 5.2.14+dfsg-2.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.2.14+dfsg-2.3+deb9u1build0.18.04.1
Обновитесь до 5.2.14+dfsg-2.3+deb9u1build0.18.04.1
Первоисточники
- https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.27
- https://lists.debian.org/debian-lts-announce/2018/12/msg00020.html
- https://www.debian.org/security/2018/dsa-4351
- https://github.com/PHPMailer/PHPMailer/releases/tag/v6.0.6
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KPU66INRFY5BQ3ESVPRUXJR4DXQAFJVT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3B5WDPGUFNPG4NAZ6G4BZX43BKLAVA5B/
- https://nvd.nist.gov/vuln/detail/CVE-2018-19296