Catalogo CVE

CVE-2007-3215

libphp-phpmailer: CVE-2007-3215

Gravità: Critical
Published: Jun 14, 2007, 10:30:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 2.41% · Oct 22, 2026

PHPMailer 1.7, when configured to use sendmail, allows remote attackers to execute arbitrary shell commands via shell metacharacters in the SendmailSend function in class.phpmailer.php.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	wordpress	sid	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	forky	`7.1.3+dfsg1-1`	fixed
Debian	wordpress	trixie	`6.8.7+dfsg1-0+deb13u1`	fixed
Debian	wordpress	trixie-security	`6.8.10+dfsg1-0+deb13u1`	fixed
Debian	wordpress	bookworm	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	wordpress	bookworm-security	`6.1.9+dfsg1-0+deb12u1`	fixed
Debian	libphp-phpmailer	sid	`7.1.1-1`	fixed
Debian	libphp-phpmailer	forky	`7.1.1-1`	fixed
Debian	libphp-phpmailer	trixie	`6.9.3-1`	fixed
Debian	libphp-phpmailer	bookworm	`6.6.3-1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	wordpress	source	sid	`2.2.1-1`	not yet assigned	Not reported	[429194]
Debian	wordpress	source	forky	`2.2.1-1`	not yet assigned	Not reported	[429194]
Debian	wordpress	source	trixie	`2.2.1-1`	not yet assigned	Not reported	[429194]
Debian	wordpress	source	bookworm	`2.2.1-1`	not yet assigned	Not reported	[429194]
Debian	libphp-phpmailer	source	sid	`1.73-4`	high	Not reported	[429179]
Debian	libphp-phpmailer	source	forky	`1.73-4`	high	Not reported	[429179]
Debian	libphp-phpmailer	source	trixie	`1.73-4`	high	Not reported	[429179]
Debian	libphp-phpmailer	source	bookworm	`1.73-4`	high	Not reported	[429179]

[Debian bug #429194][Debian bug #429179]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[libphp-phpmailer]Corretta
Dettagli (2)
- 6.6.3-1 · all · bookworm
  Corretta · Corretta: 1.73-4
  dsa · libphp-phpmailer · debian · bookworm; dsa · libphp-phpmailer · debian · 12
- 6.6.3-1 · all · bookworm
  Corretta · Corretta: 1.73-4
  dsa · libphp-phpmailer · debian · bookworm; dsa · libphp-phpmailer · debian · 12
[wordpress]Corretta
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-l10n]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentyone]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentythree]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
[wordpress-theme-twentytwentytwo]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (4)
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12
- 6.1.9+dfsg1-0+deb12u1 · all · bookworm-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · bookworm; dsa · wordpress · debian · 12

[Debian 13 (Trixie)]

[libphp-phpmailer]Corretta
Dettagli (2)
- 6.9.3-1 · all · trixie
  Corretta · Corretta: 1.73-4
  dsa · libphp-phpmailer · debian · 13
- 6.9.3-1 · all · trixie
  Corretta · Corretta: 1.73-4
  dsa · libphp-phpmailer · debian · 13
[wordpress]Corretta
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
[wordpress-l10n]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfive]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentyfour]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
[wordpress-theme-twentytwentythree]Corretta
Pacchetto sorgente: [wordpress]
Dettagli (6)
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.3+dfsg1-0+deb13u1 · all · trixie
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13
- 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
  Corretta · Corretta: 2.2.1-1
  dsa · wordpress · debian · 13

Osservato: Oct 23, 2026, 5:03:39 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]