There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PHPMailer 6.4.1 and earlier contain a vulnerability that can result in untrusted code being called (if
    such code is injected into the host project's scope by other means). If the $patternselect parameter to
    validateAddress() is set to 'php' (the default, defined by PHPMailer::$validator), and the global
    namespace contains a function called php, it will be called in preference to the built-in validator of the
    same name. Mitigated in PHPMailer 6.5.0 by denying the use of simple strings as validator function names.
    (CVE-2021-3603)

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5956-1 公告中提及的多個弱點影響。

  - 在 PHPMailer 5.2.18 之前的版本中，isMail 傳輸所用的 mailSend 函式可能允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再透過特製的「寄件人」屬性中的 \' (反斜線雙引號) 執行任意程式碼。(CVE-2016-10033)

  - 在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確所造成。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的「寄件者電子郵件地址」和「收件者電子郵件地址」欄位中存在 XSS 弱點。
    (CVE-2017-11503)

  - 在 PHPMailer 5.2.22 之前版本中發現一個問題。PHPMailer 的 msgHTML 方法會將轉換套用至 HTML 文件，使其可用作電子郵件訊息內文。其中一個轉換是使用指令碼提供的基本目錄，將相對影像 URL 轉換為附件。如果未提供基本目錄，則會解析為 /，這表示相對影像 URL 會被視為絕對本機檔案路徑，並新增為附件。若要形成遠端弱點，必須呼叫 msgHTML 方法、傳遞使用者提供的未篩選的 HTML 文件，且不得設定基本目錄。(CVE-2017-5223)

  - PHPMailer 的 5.2.27 之前版本以及 6.x 的 6.0.6 之前版本容易受到物件插入攻擊。(CVE-2018-19296)

  - 6.1.6 之前的 PHPMailer 含有當檔案附件名稱包含雙引號字元時發生的輸出逸出錯誤。這可導致接收者或任何處理訊息的郵件轉送錯誤解譯的檔案類型。(CVE-2020-13625)

  - PHPMailer 6.4.1 和更舊版本中有一個弱點可導致程式呼叫未受信任的程式碼 (如果此類程式碼以其他方式插入主機專案的範圍)。如果 validateAddress() 的 $patternselect 參數設為「php」(預設值，由 PHPMailer: :$validator 定義)，並且全域命名空間包含名為 php 的函式，則該函式將優先於同名的內建驗證器。在 PHPMailer 6.5.0 中，已經透過拒絕使用簡單字串作為驗證器函式的名稱來減輕風險。
    (CVE-2021-3603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5956-1 公告中提及的多个漏洞影响。

  - PHPMailer 5.2.18 之前版本中，isMail 传输内的 mailSend 函数可让远程攻击者通过构建的 Sender 属性地址中的 \（反斜杠、双引号）向 mail 命令传递额外参数，从而执行任意代码。(CVE-2016-10033)

  - PHPMailer 5.2.20 之前版本中的 isMail 传输可让远程攻击者利用 PHP 中 escapeshellarg 函数和 mail 函数中执行的内部转义间的不当交互向 mail 命令传递额外参数，进而执行任意代码。注意：此漏洞是由于对 CVE-2016-10033 的修复不正确导致的。(CVE-2016-10045)

  - 在 PHPMailer 5.2.23 中，code_generator.php 的“发件人电子邮件地址”和“收件人电子邮件地址”字段存在 XSS 漏洞。
    (CVE-2017-11503)

  - 在版本低于 5.2.22 的 PHPMailer 中发现问题。您可以使用 PHPMailer 的 msgHTML 方法转换 HTML 文档应用，使其可用作电子邮件消息正文。其中一项转换是使用脚本提供的基本目录将相关图像 URL 转换为附件。如果未提供基本目录，则解析为 /，这意味着相关图像 URL 被视为绝对本地文件路径并添加为附件。要形成远程漏洞，必须调用 msgHTML 方法，传递用户提供的未经删选的 HTML 文档，并且不得设置基本目录。(CVE-2017-5223)

  - 5.2.27 之前的 PHPMailer 和 6.0.6 之前的 6.x 容易遭受对象注入攻击。(CVE-2018-19296)

  - 文件附件名称包含双引号字符时，6.1.6 之前的 PHPMailer 中存在输出转义缺陷。这可导致接收方或任何处理该消息的邮件中继错误解释文件类型。(CVE-2020-13625)

  - PHPMailer 6.4.1 及更早版本包含可导致不受信任代码被调用的漏洞（如果通过其他方式将此类代码注入到主机项目的范围内）。如果 validateAddress() 的 $patternselect 参数设置为“php”（默认值，由 PHPMailer 定义：:$validator），并且全局命名空间包含一个名为 php 的函数，该函数将被有相同名称的内置验证器优先调用。在 PHPMailer 6.5.0 中，已通过拒绝使用简单字符串作为验证器函数名称来缓解此问题。
    (CVE-2021-3603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mantis 2.25.1および2.25.2リリースによる報告：

セキュリティおよびメンテナンスリリース、PHPMailerの6.5.0への更新

- 0028552：manage_custom_field_edit_page.phpにおけるXSS（CVE-2021-33557）

- 0028821: PHPMailerを6.5.0更新（ CVE-2021-3603、CVE-2020-36326）

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM ホストには、USN-5956-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.18より前の PHPMailer の isMail トランスポートにある mailSend 関数により、リモート攻撃者が細工された差出人アドレスの \ (バックスラッシュと二重引用符) を介して、mail コマンドに追加のパラメーターを渡し、結果的に任意のコードを実行する可能性があります。(CVE-2016-10033)

  - 5.2.20より前の PHPMailer の isMail トランスポートにより、リモート攻撃者が escapeshellarg 関数と PHP のメール関数で実行される内部エスケープの間の不適切な相互作用を利用して、追加のパラメーターを mail コマンドに渡し、結果的に任意のコードを実行する可能性があります。注: この脆弱性は、CVE-2016-10033の修正が不適切なために存在します。(CVE-2016-10045)

  - PHPMailer 5.2.23では、code_generator.php の From Email Address フィールドと To Email Address フィールドに XSS があります。
    (CVE-2017-11503)

  - 5.2.22より前の PHPMailer に問題が見つかりました。PHPMailer の msgHTML メソッドは、HTML ドキュメントに変換を適用して、電子メールメッセージ本文として使用できるようにします。変換の 1 つは、スクリプトが提供するベースディレクトリを使用して、相対画像 URL を添付ファイルに変換することです。ベースディレクトリが提供されない場合、/ に解決されます。これは相対画像 URL が絶対ローカルファイルパスとして扱われ、添付ファイルとして追加されることを意味します。リモートの脆弱性を形成するために、msgHTML メソッドが呼び出され、フィルターされていないユーザー指定の HTML ドキュメントを渡す必要があり、かつベースディレクトリを設定していないことが必要です。(CVE-2017-5223)

  - 5.2.27 より前の PHPMailer および 6.0.6 より前の 6.x は、オブジェクトインジェクション攻撃に対して脆弱です。(CVE-2018-19296)

  - 添付ファイルの名前に二重引用符文字が含まれる場合、6.1.6 より前の PHPMailer に出力エスケープバグが含まれています。これにより、ファイルタイプが、メッセージを処理する受信者またはメールリレーによって誤って解釈される可能性があります。(CVE-2020-13625)

  - PHPMailer 6.4.1 以前には、信頼できないコードが呼び出される原因となる脆弱性が含まれています (このようなコードが他の手段でホストプロジェクトのスコープに挿入される場合)。validateAddress() への $patternselectパラメーターが「php」(PHPMailer :$validator で定義されたデフォルト) に設定されている場合、およびグローバル名前空間に php という関数が含まれている場合、同じ名前のビルトインバリデーターに優先して呼び出されます。バリデーター関数名として、単純な文字列の使用を拒否することにより、PHPMailer 6.5.0で緩和されました。
    (CVE-2021-3603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5956-1 advisory.

    Dawid Golunski discovered that PHPMailer was not properly escaping user input data used as arguments to     functions executed by the system shell. An attacker could possibly use this issue to execute arbitrary     code. This issue only affected Ubuntu 16.04 ESM. (CVE-2016-10033, CVE-2016-10045)

    It was discovered that PHPMailer was not properly escaping characters in certain fields of the     code_generator.php example code. An attacker could possibly use this issue to conduct cross-site scripting     (XSS) attacks. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 18.04 ESM. (CVE-2017-11503)

    Yongxiang Li discovered that PHPMailer was not properly converting relative paths provided as user input     when adding attachments to messages, which could lead to relative image URLs being treated as absolute     local file paths and added as attachments. An attacker could possibly use this issue to access     unauthorized resources and expose sensitive information. This issue only affected Ubuntu 16.04 ESM.
    (CVE-2017-5223)

    Sehun Oh discovered that PHPMailer was not properly processing untrusted non-local file attachments, which     could lead to an object injection. An attacker could possibly use this issue to execute arbitrary code.
    This issue only affected Ubuntu 16.04 ESM. (CVE-2018-19296)

    Elar Lang discovered that PHPMailer was not properly escaping file attachment names, which could lead to a     misinterpretation of file types by entities processing the message. An attacker could possibly use this     issue to bypass attachment filters. This issue was only fixed in Ubuntu 16.04 ESM and Ubuntu 20.04 ESM.
    (CVE-2020-13625)

    It was discovered that PHPMailer was not properly handling callables in its validateAddress function,     which could result in untrusted code being called should the global namespace contain a function called     'php'. An attacker could possibly use this issue to execute arbitrary code. This issue was only fixed in     Ubuntu 20.04 ESM and Ubuntu 22.04 ESM. (CVE-2021-3603)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Mantis 2.25.1 and 2.25.2 releases report :

Security and maintenance release, PHPMailer update to 6.5.0

- 0028552: XSS in manage_custom_field_edit_page.php (CVE-2021-33557)

- 0028821: Update PHPMailer to 6.5.0 (CVE-2021-3603, CVE-2020-36326)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
411907	SCA: security update for phpmailer/phpmailer (GHSA-77mr-wc79-m8j3)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
411907	SCA: security update for phpmailer/phpmailer (GHSA-77mr-wc79-m8j3)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 中的弱點 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：PHPMailer 漏洞 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
151500	FreeBSD：mantis -- 複数の脆弱性（9b1699ff-d84c-11eb-92d6-1b6ff3dfe4d3）	Nessus	FreeBSD Local Security Checks	2021/7/12	2023/12/8	critical
172589	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM: PHPMailer の脆弱性 (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
172589	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : PHPMailer vulnerabilities (USN-5956-1)	Nessus	Ubuntu Local Security Checks	2023/3/15	2025/9/3	critical
151500	FreeBSD : mantis -- multiple vulnerabilities (9b1699ff-d84c-11eb-92d6-1b6ff3dfe4d3)	Nessus	FreeBSD Local Security Checks	2021/7/12	2023/12/8	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical

critical

critical