1 篇文章
PHPMailer 5.2.18 之前版本中，mailSend 函数允许远程攻击者向 sendmail 程序传递额外参数，通过精心构造的 Payload 可使得攻击者向操作系统写入恶意 PHP 文件，可能导致远程代码执行。