25 декабря опубликована информация о наличии критической уязвимости (CVE-2016-10033) в популярной библиотеке для отправки электронной почты PHPMailer. Исследователь Dawid Golunski, который обнаружил уязвимость, пока не обнародовал подробности, чтобы администраторы сайтов успели выполнить обновление.

Утверждается, что удаленный злоумышленник эксплуатируя уязвимость может выполнить произвольный код, использовав любые компоненты сайта (например, формы обратной связи, регистрации, восстановления пароля), которые отправляют электронную почту через PHPMailer. Читать полностью »