| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| zendframework/zend-mail | ≥ 2.5, ≤ 2.5.2≥ 2.6, ≤ 2.6.2≥ 2.7, < 2.7.2< 2.4.11 | 2.7.22.4.11 |
| zend-mail | = 2.5.0= 2.5.1= 2.5.2= 2.6.0= 2.6.1= 2.6.2= 2.7.0= 2.7.1≤ 2.4.10 | |
| zend framework | ≤ 2.4.10 |
The setFrom function in the Sendmail adapter in the zend-mail component before 2.4.11, 2.5.x, 2.6.x, and 2.7.x before 2.7.2, and Zend Framework before 2.4.11 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a " (backslash double quote) in a crafted e-mail address.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí