![](\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2017\/01\/image800-2_img_bwh_01_phpmailer.png\")
<\/p>\nPHPMailer, uma das classes mais usadas para enviar e-mails a partir do PHP, tem uma vulnerabilidade s\u00e9ria em suas vers\u00f5es inferiores a 5.2.18. O pesquisador de seguran\u00e7a [Dawid Golunski] acaba de publicar, afirmando que o PHPMailer sofre de uma falha cr\u00edtica que pode levar um invasor a conseguir a execu\u00e7\u00e3o remota de c\u00f3digo.<\/p>\n
<\/p>\n
<\/p>\n
PHPMailer \u00e9 usado por v\u00e1rios projetos open-source, entre eles s\u00e3o: WordPress, Drupal, 1CRM, SugarCRM, Yii e Joomla.<\/p>\n
Uma corre\u00e7\u00e3o j\u00e1 foi publicada pelo PHPMailer e todos os usu\u00e1rios devem atualizar suas programa\u00e7\u00f5es.<\/p>\n
Para desencadear esta vulnerabilidade (CVE-2016-10033), parece que o atacante s\u00f3 tem que fazer o aplicativo web enviar um e-mail usando a classe vulner\u00e1vel PHPMailer. Dependendo do aplicativo em si, isso pode ser realizado de diferentes maneiras, como formul\u00e1rios de contato \/ feedback, formul\u00e1rios de registro, resets de e-mail de senha e assim por diante.<\/p>\n
Ap\u00f3s uma r\u00e1pida an\u00e1lise diff, descobrimos que o c\u00f3digo vulner\u00e1vel parece estar nas seguintes linhas do class.phpmailer.php:<\/p>\n
<\/p>\n
<\/p>\n
Vers\u00e3o 5.2.17
\n[box] if (!empty($this->Sender)) { $params = sprintf(‘-f%s’, $this->Sender); } if ($this->Sender != ” and !ini_get(‘safe_mode’)) { $old_from = ini_get(‘sendmail_from’); ini_set(‘sendmail_from’, $this->Sender); }[\/box]<\/p>\n
<\/p>\n
<\/p>\n
Version 5.2.18
\n[box] if (!empty($this->Sender) and $this->validateAddress($this->Sender)) { $params = sprintf(‘-f%s’, escapeshellarg($this->Sender)); } if (!empty($this->Sender) and !ini_get(‘safe_mode’) and $this->validateAddress($this->Sender)) { $old_from = ini_get(‘sendmail_from’); ini_set(‘sendmail_from’, $this->Sender); }[\/box]<\/p>\n
<\/p>\n
A partir do c\u00f3digo acima, podemos ter uma ideia de onde o bug vem. O pesquisador Dawid Golunski afirma ter desenvolvido uma explora\u00e7\u00e3o de Execu\u00e7\u00e3o Remota de C\u00f3digo (RCE) e que a publicar\u00e1 numa data posterior, para dar aos usu\u00e1rios tempo para atualizar seus sistemas.<\/p>\n
<\/p>\n
<\/p>\n