BDU:2021-03114 (CVE-2021-34551)

Уязвимость функции setLanguage() библиотеки PHPMailer, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-18

Описание

Уязвимость функции setLanguage() библиотеки PHPMailer связана с ошибками при обработке $lang_path параметра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

PHPMailer (до 6.5.0)

Способ устранения

Использование рекомендаций:
https://github.com/PHPMailer/PHPMailer/releases/tag/v6.5.0

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2021061620 https://github.com/PHPMailer/PHPMailer/blob/master/SECURITY.md https://nvd.nist.gov/vuln/detail/CVE-2021-34551 https://github.com/PHPMailer/PHPMailer/releases/tag/v6.5.0

Проверьте безопасность своего сайта и почты → Полная проверка домена