製品・ソフトウェアに関する情報
Vulnerability Search
PHPMailer の isMail トランスポートの mailSend 関数における mail コマンドに余分なパラメータを渡される脆弱性
Title PHPMailer の isMail トランスポートの mailSend 関数における mail コマンドに余分なパラメータを渡される脆弱性
Summary

PHPMailer の isMail トランスポートの mailSend 関数には、Sender プロパティが設定されていない場合、mail コマンドに余分なパラメータを渡され、その結果、任意のコードを実行される脆弱性が存在します。

Possible impacts リモートの攻撃者により、\" (バックスラッシュダブルクオート) を含む巧妙に細工された From アドレスを介して、mail コマンドに余分なパラメータを渡され、その結果、任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Dec. 25, 2016, midnight
Registration Date Jan. 4, 2017, 11:29 a.m.
Last Update Jan. 4, 2017, 11:29 a.m.
CVSS3.0 : 重要
Score 8.1
Vector CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
PHPMailer project
PHPMailer 5.2.18 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2017年01月04日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2016-10033
Summary

The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.

Summary

La función mailSend en el transporte isMail en PHPMailer en versiones anteriores a 5.2.18 podrían permitir a atacantes remotos pasar parámetros extra al comando mail y consecuentemente ejecutar código arbitrario a través de una \" (barra invertida comillas dobles) en una propiedad Sender manipulada.

Publication Date Dec. 31, 2016, 4:59 a.m.
Registration Date Jan. 26, 2021, 2:04 p.m.
Last Update April 22, 2026, 1:27 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:phpmailer_project:phpmailer:*:*:*:*:*:*:*:* 5.2.18
cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:* 4.7
cpe:2.3:a:joomla:joomla\!:*:*:*:*:*:*:*:* 1.5.0 3.6.5
Related information, measures and tools
Common Vulnerabilities List