PHPMailer: Epic Vulnerability.

[Sorcus]

Для просмотра ссылки Войди или Зарегистрируйся критическая уязвимость (Для просмотра ссылки Войди или Зарегистрируйся), позволяющая инициировать удаленное выполнение кода без прохождения аутентификации.
Для просмотра ссылки Войди или Зарегистрируйся
Всем резиночку, не забываем предохраняться

 

[Sorcus]

В догонку - Для просмотра ссылки Войди или Зарегистрируйся
Голую жопу прикрыли дырявым тазом

 

[vangogu]

Охохо, спасибо за эту инфу, как я рад что exim игнорирует опцию -x !

 

[sunset4myval]

Всем привет, обнаружена та же проблема, только как его удалить, если одноименного плагина просто нет, ниже отчет антивируса на хостинге:

Критические замечания
Уязвимости в скриптах (2)

• /home/*.beget.tech/public_html/wp-includes/PHPMailer/PHPMailer.php - RCE : CVE-2016-10045, CVE-2016-10031

• /home/*.beget.tech/public_html/wp-includes/class-phpmailer.php - RCE : CVE-2016-10045, CVE-2016-10031