Zeta Components Mail 安全漏洞 CVE-2017-15806 CNNVD-201710-1113
6.8
AV
AC
AU
C
I
A
发布：
2017-11-15
修订：
2017-12-02
Zeta Components是一个用于开发基于PHP的应用程序的组件库。Mail是其中的一个电子邮件组件。 Zeta Components Mail 1.8.2之前的版本中的ezcMailMtaTransport类的‘send’函数存在安全漏洞，该漏洞源于程序没有限制ezcMail returnPath属性中的字符集。远程攻击者可借助特制的邮件地址利用该漏洞执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
