一、 漏洞 CVE-2016-10074 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Swift Mailer5.4.5之前，Mail transport(也称为Swift_Transport_MailTransport)可能会允许远程攻击者向mail命令传递额外的参数，从而通过在(1)From,(2)ReturnPath或(3)Sender header中 crafting e-mail地址中的"(backslash double quote)执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The mail transport (aka Swift_Transport_MailTransport) in Swift Mailer before 5.4.5 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted e-mail address in the (1) From, (2) ReturnPath, or (3) Sender header.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Swift Mailer mail transport 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Swift Mailer是一套用于PHP 5中的基于组件的邮件解决方案。mail transport（又名Swift_Transport_MailTransport）是其中的一个邮件传输组件。 Swift Mailer 5.4.5之前的版本中的mail transport中存在安全漏洞。远程攻击者可利用该漏洞向邮件命令传递额外的参数，并执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-10074 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-10074 的情报信息