CVE:CVE-2020-36326
CNNVD:CNNVD-202104-2041
PHPMailer是一个用于发送电子邮件的PHP类库。
PHPMailer 6.1.8版本及之前版本6.4.0 存在代码问题漏洞，该漏洞允许通过具有UNC路径名的addAttachment通过Phar反序列化进行对象注入。
solution:Upgrade phpmailer_project phpmailer to a higher version than 6.4.0,and avoid the version [6.1.8,6.4.0]; Upgrade wordpress wordpress to a higher version than 3.7.36,3.8.36,3.9.34,4.0.33,4.1.33,4.2.30,4.3.26,4.4.25,4.5.24,4.6.21,4.7.21,4.8.17,4.9.18,5.0.13,5.1.10,5.2.11,5.3.8,5.4.6,5.5.5,5.6.4,5.7.2,and avoid the version [3.7,3.7.36),[3.8,3.8.36),[3.9,3.9.34),[4.0,4.0.33),[4.1,4.1.33),[4.2,4.2.30),[4.3,4.3.26),[4.4,4.4.25),[4.5,4.5.24),[4.6,4.6.21),[4.7,4.7.21),[4.8,4.8.17),[4.9,4.9.18),[5.0,5.0.13),[5.1,5.1.10),[5.2,5.2.11),[5.3,5.3.8),[5.4,5.4.6),[5.5,5.5.5),[5.6,5.6.4),[5.7,5.7.2)