3 篇文章
Header 似乎被注入了奇怪的东东…
PHPMailer 5.2.18 之前版本中，mailSend 函数允许远程攻击者向 sendmail 程序传递额外参数，通过精心构造的 Payload 可使得攻击者向操作系统写入恶意 PHP 文件，可能导致远程代码执行。
PHPMailer 5.2.20 之前版本中，由于开发者对 CVE-2016-10033 的修复不当，导致依旧存在老问题。