根据其自我报告的版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.7.1。因而会受到多个漏洞的影响：- class.phpmailer.php 脚本中的 PHPMailer 组件存在一个远程代码执行漏洞，这是因为未正确处理发件人电子邮件地址所致。未经身份验证的远程攻击者可利用此问题，将额外参数传送至 sendmail 二进制文件，导致可能允许攻击者执行任意代码。(CVE-2016-10033, CVE-2016-10045) - REST API 实施中存在信息泄露漏洞，这是因为未正确限制发帖作者列表所致。未经身份验证的远程攻击者可利用此问题，通过 wp-json/wp/v2/users 请求泄露敏感信息。(CVE-2017-5487) - update-core.php 脚本中存在一个跨站脚本 (XSS) 漏洞，这是因为未正确验证插件名称或版本标头的输入所致。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5488) - 存在一个跨站请求伪造 (XSRF) 漏洞，这是因为未正确处理上传的 Flash 文件所致。未经身份验证的远程攻击者可利用此问题，通过特制的 Flash 文件，劫持用户的身份验证。(CVE-2017-5489) - 由于在处理主题名字回退时未正确验证输入，class-wp-theme.php 脚本中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5490) - wp-mail.php 脚本中存在一个安全性绕过漏洞，这是因为未正确验证邮件服务器名称所致。未经身份验证的远程攻击者可利用此问题，通过名为 ‘mail.example.com’ 的伪造邮件服务器绕过预期的安全限制。(CVE-2017-5491) - 由于在执行 HTTP 请求的某些敏感操作时无法要求多个步骤、明确确认或唯一标记，小组件编辑易访问模式功能中存在跨站请求伪造 (XSRF) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的 URL，劫持用户的身份验证，或导致其编辑小组件。(CVE-2017-5492) - ms-functions.php 脚本存在一个安全性绕过漏洞，这是因为多网站激活密钥使用弱加密安全性所致。未经身份验证的远程攻击者可利用此问题，通过特制的网站注册或用户注册绕过预期的存取限制。(CVE-2017-5493) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 WordPress 應用程式版本比 4.7.1 舊。因此，會受到多個弱點影響：- class.phpmailer.php 指令碼中的 PHPMailer 元件存在一個遠端程式碼執行弱點，這是因為不當處理寄件者電子郵件地址所致。未經驗證的遠端攻擊者可惡意利用此弱點，將額外引數傳遞至 sendmail 二進位檔，導致可能允許攻擊者執行任意程式碼。(CVE-2016-10033、CVE-2016-10045) - REST API 實作中存在一個資訊洩漏弱點，這是因為未正確限制發文作者清單所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 wp-json/wp/v2/users 要求來洩漏敏感資訊。(CVE-2017-5487) - update-core.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證外掛程式名稱或版本標頭的輸入所致。未經驗證的遠端攻擊者可利用這些弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5488) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為不當處理上傳的 Flash 檔案所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 Flash 檔案來劫持使用者的驗證。(CVE-2017-5489) - class-wp-theme.php 指令碼中存在一個跨網站指令碼 (XSS) 弱點，這是因為在處理主題名稱後援作業時未正確驗證輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5490) - wp-mail.php 指令碼中存在一個安全性繞過弱點，這是因為不當驗證郵件伺服器名稱所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過名為「mail.example.com」的偽造郵件伺服器繞過預定的安全限制。(CVE-2017-5491) - 小工具編輯存取工具模式功能中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為 HTTP 要求在執行特定敏感動作時，無法要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者造訪特製的 URL，劫持使用者的驗證，或造成使用者編輯小工具。(CVE-2017-5492) - ms-functions.php 指令碼存在一個安全性繞過弱點，這是因為多網站啟用金鑰使用弱密碼編譯安全性所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的網站註冊或使用者註冊繞過預定的存取限制。(CVE-2017-5493) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Legal Hackers による報告：

独立した研究により、PHPMailerに重大な脆弱性があることが判明しました。リモートの（認証されていない）攻撃者がこれを利用して、Webサーバーユーザーのコンテキストでリモートから任意のコードを実行し、ターゲットのWebアプリケーションをリモートから侵害する可能性があります。

攻撃者は、この脆弱性を悪用するために、連絡先/フィードバックフォーム、登録フォーム、パスワードのメールリセットなど、脆弱なバージョンのPHPMailerクラスの支援を受けてメールを送信する一般的なWebサイトコンポーネントを標的にする可能性があります。

脆弱性CVE-2016-10033の最初のパッチが不完全でした。
このアドバイザリーでは、パッチのバイパスをデモンストレーションしています。このバイパスにより、現在のすべてのバージョン（5.2.19を含む）におけるリモートコードの実行が可能になります。

**バージョン 5.2.22**（2017年1月5日）

  -**セキュリティ** [CVE-2017-5223]（https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5223 ）、「msgHTML()」に渡されたコンテンツがフィルターされていないユーザー入力からソースされた場合のローカルファイル漏洩の脆弱性を修正します。AsiasecurityのYongxiang Li氏による報告。この修正は、「$basedir」なしの「msgHTML()」の呼び出しは、相対URLを持つ画像をインポートせず、「..」を含む相対URLが無視されることを意味します。

  - 簡単な連絡先フォームの例を追加します

  - テストコンテンツの絵文字

----

**バージョン 5.2.21**（2016年12月28日）

  - バージョンファイルの欠落した番号更新を修正 - 機能変更なし

----

**バージョン 5.2.20**（2016年12月28日）

  - **セキュリティ** CVE-2016-10045の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）およびPaul Buonopane氏（Zenexer）に感謝の意を表します。

----

**バージョン 5.2.19**（2016年12月26日）

  - 軽微なクリーンアップ

**バージョン 5.2.18**（2016年12月24日）

  - **セキュリティ** CVE-2016-10033の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）に感謝の意を表します。

  - 一部の一般的なSMTP成功メッセージからSMTPトランザクションIDを抽出する機能を追加します

  - マイナーなドキュメント微調整

**バージョン 5.2.17**（2016年12月9日）

  - これは、公式には5.2の最後の機能リリースです。
    今後のみセキュリティ修正でPHPMailer 6.0を使用！

  - DKIM秘密鍵が文字列として提供されることを許可します

  - 境界のオーバーライドおよびメッセージID作成を可能にするメカニズムを提供します

  - ブラジルのポルトガル語、スペイン語、スウェーデン語、ポルトガル語、ドイツ語の翻訳を改善します

  - Travis-CIのPHP 7.1サポート

  - 一部の言語コードを修正します

  - セキュリティ通知を追加します

  - 古いPHPバージョンのDKIMの互換性を改善します

  - SMTP接続エラーのトラップとキャプチャを改善します

  - デバッグ出力のエラーレベルのパススルーを改善します

  - PHPDocのクリーンアップ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PHPMailer 5.2.20 之前版本中的 isMail 传输可让远程攻击者利用 PHP 中 escapeshellarg 函数和 mail 函数中执行的内部转义间的不当交互向 mail 命令传递额外参数，进而执行任意代码。注意：此漏洞是由于对 CVE-2016-10033 的修复不正确导致的。(CVE-2016-10045)

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5956-1 公告中提及的多个漏洞影响。

  - PHPMailer 5.2.18 之前版本中，isMail 传输内的 mailSend 函数可让远程攻击者通过构建的 Sender 属性地址中的 \（反斜杠、双引号）向 mail 命令传递额外参数，从而执行任意代码。(CVE-2016-10033)

  - PHPMailer 5.2.20 之前版本中的 isMail 传输可让远程攻击者利用 PHP 中 escapeshellarg 函数和 mail 函数中执行的内部转义间的不当交互向 mail 命令传递额外参数，进而执行任意代码。注意：此漏洞是由于对 CVE-2016-10033 的修复不正确导致的。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的“发件人电子邮件地址”和“收件人电子邮件地址”字段存在 XSS 漏洞。
    (CVE-2017-11503)

  - 在版本低于 5.2.22 的 PHPMailer 中发现问题。您可以使用 PHPMailer 的 msgHTML 方法转换 HTML 文档应用，使其可用作电子邮件消息正文。其中一项转换是使用脚本提供的基本目录将相关图像 URL 转换为附件。如果未提供基本目录，则解析为 /，这意味着相关图像 URL 被视为绝对本地文件路径并添加为附件。要形成远程漏洞，必须调用 msgHTML 方法，传递用户提供的未经删选的 HTML 文档，并且不得设置基本目录。(CVE-2017-5223)

  - 5.2.27 之前的 PHPMailer 和 6.0.6 之前的 6.x 容易遭受对象注入攻击。(CVE-2018-19296)

  - 文件附件名称包含双引号字符时，6.1.6 之前的 PHPMailer 中存在输出转义缺陷。这可导致接收方或任何处理该消息的邮件中继错误解释文件类型。(CVE-2020-13625)

  - PHPMailer 6.4.1 及更早版本包含可导致不受信任代码被调用的漏洞（如果通过其他方式将此类代码注入到主机项目的范围内）。如果 validateAddress() 的 $patternselect 参数设置为“php”（默认值，由 PHPMailer 定义：:$validator），并且全局命名空间包含一个名为 php 的函数，该函数将被有相同名称的内置验证器优先调用。在 PHPMailer 6.5.0 中，已通过拒绝使用简单字符串作为验证器函数名称来缓解此问题。
    (CVE-2021-3603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互作用來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確。(CVE-2016-10045)

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5956-1 公告中提及的多個弱點影響。

  - 在 PHPMailer 5.2.18 之前的版本中，isMail 傳輸所用的 mailSend 函式可能允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再透過特製的「寄件人」屬性中的 \' (反斜線雙引號) 執行任意程式碼。(CVE-2016-10033)

  - 在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確所造成。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的「寄件者電子郵件地址」和「收件者電子郵件地址」欄位中存在 XSS 弱點。
    (CVE-2017-11503)

  - 在 PHPMailer 5.2.22 之前版本中發現一個問題。PHPMailer 的 msgHTML 方法會將轉換套用至 HTML 文件，使其可用作電子郵件訊息內文。其中一個轉換是使用指令碼提供的基本目錄，將相對影像 URL 轉換為附件。如果未提供基本目錄，則會解析為 /，這表示相對影像 URL 會被視為絕對本機檔案路徑，並新增為附件。若要形成遠端弱點，必須呼叫 msgHTML 方法、傳遞使用者提供的未篩選的 HTML 文件，且不得設定基本目錄。(CVE-2017-5223)

  - PHPMailer 的 5.2.27 之前版本以及 6.x 的 6.0.6 之前版本容易受到物件插入攻擊。(CVE-2018-19296)

  - 6.1.6 之前的 PHPMailer 含有當檔案附件名稱包含雙引號字元時發生的輸出逸出錯誤。這可導致接收者或任何處理訊息的郵件轉送錯誤解譯的檔案類型。(CVE-2020-13625)

  - PHPMailer 6.4.1 和更舊版本中有一個弱點可導致程式呼叫未受信任的程式碼 (如果此類程式碼以其他方式插入主機專案的範圍)。如果 validateAddress() 的 $patternselect 參數設為「php」(預設值，由 PHPMailer: :$validator 定義)，並且全域命名空間包含名為 php 的函式，則該函式將優先於同名的內建驗證器。在 PHPMailer 6.5.0 中，已經透過拒絕使用簡單字串作為驗證器函式的名稱來減輕風險。
    (CVE-2021-3603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The isMail transport in PHPMailer before 5.2.20 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code by leveraging improper interaction between the escapeshellarg function and internal escaping performed in the mail function in PHP. NOTE: this vulnerability exists because of an incorrect fix for CVE-2016-10033. (CVE-2016-10045)

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5956-1 advisory.

    Dawid Golunski discovered that PHPMailer was not properly escaping user input data used as arguments to     functions executed by the system shell. An attacker could possibly use this issue to execute arbitrary     code. This issue only affected Ubuntu 16.04 ESM. (CVE-2016-10033, CVE-2016-10045)

    It was discovered that PHPMailer was not properly escaping characters in certain fields of the     code_generator.php example code. An attacker could possibly use this issue to conduct cross-site scripting     (XSS) attacks. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2017-11503)

    Yongxiang Li discovered that PHPMailer was not properly converting relative paths provided as user input     when adding attachments to messages, which could lead to relative image URLs being treated as absolute     local file paths and added as attachments. An attacker could possibly use this issue to access     unauthorized resources and expose sensitive information. This issue only affected Ubuntu 16.04 ESM.
    (CVE-2017-5223)

    Sehun Oh discovered that PHPMailer was not properly processing untrusted non-local file attachments, which     could lead to an object injection. An attacker could possibly use this issue to execute arbitrary code.
    This issue only affected Ubuntu 16.04 ESM. (CVE-2018-19296)

    Elar Lang discovered that PHPMailer was not properly escaping file attachment names, which could lead to a     misinterpretation of file types by entities processing the message. An attacker could possibly use this     issue to bypass attachment filters. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 20.04 ESM.
    (CVE-2020-13625)

    It was discovered that PHPMailer was not properly handling callables in its validateAddress function,     which could result in untrusted code being called should the global namespace contain a function called     'php'. An attacker could possibly use this issue to execute arbitrary code. This issue was only fixed in     Ubuntu 20.04 ESM and Ubuntu 22.04 ESM. (CVE-2021-3603)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

**Version 5.2.21** (December 28th 2016)

  - Fix missed number update in version file - no functional     changes

----

**Version 5.2.20** (December 28th 2016)

  - **SECURITY** Critical security update for CVE-2016-10045     please update now! Thanks to [Dawid     Golunski](https://legalhackers.com) and Paul Buonopane     (Zenexer).

----

** Version 5.2.19** (December 26th 2016)

  - Minor cleanup

** Version 5.2.18** (December 24th 2016)

  - **SECURITY** Critical security update for CVE-2016-10033     please update now! Thanks to [Dawid     Golunski](https://legalhackers.com).

  - Add ability to extract the SMTP transaction ID from some     common SMTP success messages

  - Minor documentation tweaks

** Version 5.2.17** (December 9th 2016)

  - This is officially the last feature release of 5.2.
    Security fixes only from now on; use PHPMailer 6.0!

  - Allow DKIM private key to be provided as a string

  - Provide mechanism to allow overriding of boundary and     message ID creation

  - Improve Brazilian Portuguese, Spanish, Swedish,     Romanian, and German translations

  - PHP 7.1 support for Travis-CI

  - Fix some language codes

  - Add security notices

  - Improve DKIM compatibility in older PHP versions

  - Improve trapping and capture of SMTP connection errors

  - Improve passthrough of error levels for debug output

  - PHPDoc cleanup

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**バージョン 5.2.21**（2016年12月28日）

  - バージョンファイルの欠落した番号更新を修正 - 機能変更なし

----

**バージョン 5.2.20**（2016年12月28日）

  - **セキュリティ** CVE-2016-10045の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）およびPaul Buonopane氏（Zenexer）に感謝の意を表します。

----

**バージョン 5.2.19**（2016年12月26日）

  - 軽微なクリーンアップ

**バージョン 5.2.18**（2016年12月24日）

  - **セキュリティ** CVE-2016-10033の重要なセキュリティ更新のため、今すぐ更新してください！[Dawid Golunski]氏（https://legalhackers.com）に感謝の意を表します。

  - 一部の一般的なSMTP成功メッセージからSMTPトランザクションIDを抽出する機能を追加します

  - マイナーなドキュメント微調整

**バージョン 5.2.17**（2016年12月9日）

  - これは、公式には5.2の最後の機能リリースです。
    今後のみセキュリティ修正でPHPMailer 6.0を使用！

  - DKIM秘密鍵が文字列として提供されることを許可します

  - 境界のオーバーライドおよびメッセージID作成を可能にするメカニズムを提供します

  - ブラジルのポルトガル語、スペイン語、スウェーデン語、ポルトガル語、ドイツ語の翻訳を改善します

  - Travis-CIのPHP 7.1サポート

  - 一部の言語コードを修正します

  - セキュリティ通知を追加します

  - 古いPHPバージョンのDKIMの互換性を改善します

  - SMTP接続エラーのトラップとキャプチャを改善します

  - デバッグ出力のエラーレベルのパススルーを改善します

  - PHPDocのクリーンアップ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.2.20より前のPHPMailerのisMailトランスポートにより、リモートの攻撃者がescapeshellarg関数とPHPのメール関数で実行される内部エスケープの間の不適切な相互作用を利用して、追加のパラメーターをmailコマンドに渡し、結果的に任意のコードを実行する可能性があります。注：この脆弱性が存在するのは、CVE-2016-10033の修正が正しくないためです。（CVE-2016-10045）

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5956-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.18より前の PHPMailer の isMail トランスポートにある mailSend 関数により、リモート攻撃者が細工された差出人アドレスの \ (バックスラッシュと二重引用符) を介して、mail コマンドに追加のパラメーターを渡し、結果的に任意のコードを実行する可能性があります。(CVE-2016-10033)

  - 5.2.20より前の PHPMailer の isMail トランスポートにより、リモート攻撃者が escapeshellarg 関数と PHP のメール関数で実行される内部エスケープの間の不適切な相互作用を利用して、追加のパラメーターを mail コマンドに渡し、結果的に任意のコードを実行する可能性があります。注: この脆弱性は、CVE-2016-10033の修正が不適切なために存在します。(CVE-2016-10045)

  - PHPMailer 5.2.23では、code_generator.php の From Email Address フィールドと To Email Address フィールドに XSS があります。
    (CVE-2017-11503)

  - 5.2.22より前の PHPMailer に問題が見つかりました。PHPMailer の msgHTML メソッドは、HTML ドキュメントに変換を適用して、電子メールメッセージ本文として使用できるようにします。変換の 1 つは、スクリプトが提供するベースディレクトリを使用して、相対画像 URL を添付ファイルに変換することです。ベースディレクトリが提供されない場合、/ に解決されます。これは相対画像 URL が絶対ローカルファイルパスとして扱われ、添付ファイルとして追加されることを意味します。リモートの脆弱性を形成するために、msgHTML メソッドが呼び出され、フィルターされていないユーザー指定の HTML ドキュメントを渡す必要があり、かつベースディレクトリを設定していないことが必要です。(CVE-2017-5223)

  - 5.2.27 より前の PHPMailer および 6.0.6 より前の 6.x は、オブジェクトインジェクション攻撃に対して脆弱です。(CVE-2018-19296)

  - 添付ファイルの名前に二重引用符文字が含まれる場合、6.1.6 より前の PHPMailer に出力エスケープバグが含まれています。これにより、ファイルタイプが、メッセージを処理する受信者またはメールリレーによって誤って解釈される可能性があります。(CVE-2020-13625)

  - PHPMailer 6.4.1 以前には、信頼できないコードが呼び出される原因となる脆弱性が含まれています (このようなコードが他の手段でホストプロジェクトのスコープに挿入される場合)。validateAddress() への $patternselectパラメーターが「php」(PHPMailer :$validator で定義されたデフォルト) に設定されている場合、およびグローバル名前空間に php という関数が含まれている場合、同じ名前のビルトインバリデーターに優先して呼び出されます。バリデーター関数名として、単純な文字列の使用を拒否することにより、PHPMailer 6.5.0で緩和されました。
    (CVE-2021-3603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96606	WordPress < 4.7.1 多个漏洞	Nessus	CGI abuses	2017/1/18	2025/7/7	critical
96606	WordPress < 4.7.1 多個弱點	Nessus	CGI abuses	2017/1/18	2025/7/7	critical
96172	FreeBSD : phpmailer -- リモートコードの実行（3c4693de-ccf7-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/12/29	2021/1/4	critical
96574	Fedora 24：php-PHPMailer（2017-c3dc97e1e1）	Nessus	Fedora Local Security Checks	2017/1/18	2025/7/7	critical
100280	F5 网络 BIG-IP：PHPMailer 漏洞 (K73926196)	Nessus	F5 Networks Local Security Checks	2017/5/19	2025/7/7	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 漏洞 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
100280	F5 網路 BIG-IP：PHPMailer 弱點 (K73926196)	Nessus	F5 Networks Local Security Checks	2017/5/19	2025/7/7	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 中的弱點 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
100280	F5 Networks BIG-IP : PHPMailer vulnerability (K73926196)	Nessus	F5 Networks Local Security Checks	2017/5/19	2025/7/7	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : PHPMailer vulnerabilities (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
96319	Fedora 25 : php-PHPMailer (2016-6941d25875)	Nessus	Fedora Local Security Checks	2017/1/6	2025/7/7	critical
96319	Fedora 25：php-PHPMailer（2016-6941d25875）	Nessus	Fedora Local Security Checks	2017/1/6	2025/7/7	critical
100280	F5 Networks BIG-IP：PHPMailerの脆弱性（K73926196）	Nessus	F5 Networks Local Security Checks	2017/5/19	2025/7/7	critical
172589	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM: PHPMailer の脆弱性 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical