Poljski istraživač Dawid Golunski otkrio je kritičnu ranjivost u PHPMailer-u.
PHPMailer je najpopularnija open soure biblioteka za slanje email poruka. Neke od veb aplikacija koje koriste ovu biblioteku su WordPress, Drupal, 1CRM, SugarCRM, Yii i Joomla.
Ranjivost označena sa CVE-2016-10033 omogućava da izvrši proizvoljan kod na web serveru, a procjenjuje se da pogađa oko 9 miliona web stranica i web aplikacija.
Ranjivost je otklonjena u verziji PHPMailer 5.2.18. Pošto su ranjivošću pogođene sve verzije prije ove i veliki broj web stranica nije ažuriran nije objavljeno više detalja.
Preporučujemo vam da ažurirate PHPMailer.
(thehackernews.com/oib.aidrs.org)