安全研究人员发现Phpmailer项目存在严重的参数注入漏洞，攻击者可利用该漏洞在服务器上执行任意命令。该漏洞源于Phpmailer在处理邮件参数时未进行充分的输入验证，攻击者通过构造特殊的参数值可触发系统命令执行。目前该漏洞的利用代码已在网络上公开，安全风险显著提升。建议使用受影响版本的用户立即检查系统，并尽快升级到最新修复版本，同时对邮件处理功能进行安全审计，防范潜在攻击。
🔗 原文链接：https://sploitus.com/exploit?id=48D08202-6961-59C8-B809-B044E81A993C&utm_source=rss&utm_medium=rss
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
