流行 PHP 脚本 PHPMailer 库发现了一个高危漏洞，允许攻击者在使用未修复 PHPMailer 的网站上远程执行代码。
|
流行 PHP 脚本 PHPMailer 库发现了一个高危漏洞，允许攻击者在使用未修复 PHPMailer 的网站上远程执行代码。漏洞编号为 CVE-2016-10045，开发者在圣诞节释出 PHPMailer v 5.2.18发布了第一个补丁，但修复被发现并不完整，安全研究人员发现其最新发布的 v5.2.19 版本仍然可以绕过。 PHPMailer 被 PHP 网站广泛使用，其中包括流行的博客平台 WordPress，WordPress 发表官方博客称漏洞影响 WP Core。受影响的网站数以百万计，大部分网站未必能及时修复。已经有人逆向工程了补丁发布了漏洞利用代码。 来自: Solidot |
2016-12-30
2019-09-16
2016-12-23
2019-09-20
2019-12-26
回答
回答
回答
回答
回答
微信公众号
评论