PHPMailer任意文件讀取漏洞分析（CVE-2017-5223）

*本文原創做者：Yxlink，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載php PHPMailer是堪稱全球最流行郵件發送類，其全球範圍內的用戶量大約有900萬，被諸多開源項目所採用，包括WordPress、Drupal、1CRM、Joomla!等。銥迅安全團隊於2017年1月6日發現PHPMailer <= 5.2.21版本存在任意文件讀取漏洞，成功利用該漏洞，可獲取服務器中的任意文件內

>>阅读原文<<