[CVE-2016-10033] Remote Code Execution

An independent researcher uncovered a critical vulnerability in PHPMailer that could potentially be used by (unauthenticated) remote attackers to achieve remote arbitrary code execution in the context of the web server user and remotely compromise the target web application.

To exploit the vulnerability an attacker could target common website components such as contact/feedback forms, registration forms, password email resets and others that send out emails with the help of a vulnerable version of the PHPMailer class.

This vulnerability affects the following application versions:

• Joomla 3.4.0
• Joomla 3.4.0-rc
• Joomla 3.4.1
• Joomla 3.4.1-rc
• Joomla 3.4.1-rc2
• Joomla 3.4.2
• Joomla 3.4.2-rc
• Joomla 3.4.3
• Joomla 3.4.4
• Joomla 3.4.4-rc
• Joomla 3.4.4-rc2
• Joomla 3.4.5
• Joomla 3.4.6
• Joomla 3.4.7
• Joomla 3.4.8
• Joomla 3.4.8-rc
• Joomla 3.5.0
• Joomla 3.5.0-rc
• Joomla 3.5.0-rc2
• Joomla 3.5.0-rc3
• Joomla 3.5.0-rc4
• Joomla 3.5.1
• Joomla 3.5.1-rc
• Joomla 3.5.1-rc2
• Joomla 3.6.0
• Joomla 3.6.0-rc
• Joomla 3.6.0-rc2
• Joomla 3.6.1
• Joomla 3.6.1-rc1
• Joomla 3.6.1-rc2
• Joomla 3.6.2
• Joomla 3.6.3
• Joomla 3.6.3-rc1
• Joomla 3.6.3-rc2
• Joomla 3.6.3-rc3
• Joomla 3.6.4
• Joomla 3.6.5
• ownCloud 7.0.0
• ownCloud 7.0.1
• ownCloud 7.0.2
• ownCloud 7.0.3
• ownCloud 7.0.4
• ownCloud 7.0.5
• ownCloud 7.0.6
• ownCloud 7.0.7
• ownCloud 7.0.8
• ownCloud 7.0.10
• ownCloud 7.0.11
• ownCloud 7.0.12
• ownCloud 8.0.0
• ownCloud 8.0.2
• ownCloud 8.0.3
• ownCloud 8.0.4
• ownCloud 8.0.5
• ownCloud 8.0.6
• ownCloud 8.0.8
• ownCloud 8.0.9
• ownCloud 8.0.10
• LimeSurvey 1.1.0
• LimeSurvey 2.05+140730
• LimeSurvey 2.05+140811
• LimeSurvey 2.05+140821
• LimeSurvey 2.05+140902
• LimeSurvey 2.05+140911
• LimeSurvey 2.05+140915
• LimeSurvey 2.05+141003
• LimeSurvey 2.05+141020
• LimeSurvey 2.05+141109
• LimeSurvey 2.05+141110
• LimeSurvey 2.05+141113
• LimeSurvey 2.05+141123
• LimeSurvey 2.05+141126
• LimeSurvey 2.05+141210
• LimeSurvey 2.05+141229
• LimeSurvey 2.05+150211
• LimeSurvey 2.05+150310
• LimeSurvey 2.05+150413
• LimeSurvey 2.05+150508
• LimeSurvey 2.05+150520
• LimeSurvey 2.06+150611
• LimeSurvey 2.06+150612
• LimeSurvey 2.06+150619
• LimeSurvey 2.06+150629
• LimeSurvey 2.06+150723
• LimeSurvey 2.06+150730
• LimeSurvey 2.06+150731
• LimeSurvey 2.06+150824
• LimeSurvey 2.06+150831
• LimeSurvey 2.06+151016
• LimeSurvey 2.06+151018
• LimeSurvey 2.06+151109
• LimeSurvey 2.06+151126
• LimeSurvey 2.06+151205
• LimeSurvey 2.06+151215
• LimeSurvey 2.06+160123
• LimeSurvey 2.06+160129
• LimeSurvey 2.06+150729
• LimeSurvey 2.06+150812
• LimeSurvey 2.06+150825
• LimeSurvey 2.06+150911
• LimeSurvey 2.06+150930
• LimeSurvey 2.06+151014
• LimeSurvey 2.06+160121
• LimeSurvey 2.06RC1
• LimeSurvey 2.06RC2
• LimeSurvey 2.50.1
• LimeSurvey 2.50+160202
• LimeSurvey 2.50+160204
• LimeSurvey 2.50+160206
• LimeSurvey 2.50+160210
• LimeSurvey 2.50+160212
• LimeSurvey 2.50+160215
• LimeSurvey 2.50+160216
• LimeSurvey 2.50+160218
• LimeSurvey 2.50+160219
• LimeSurvey 2.50+160222
• LimeSurvey 2.50+160223
• LimeSurvey 2.50+160225
• LimeSurvey 2.50+160228
• LimeSurvey 2.50+160307
• LimeSurvey 2.50+160308
• LimeSurvey 2.50+160311
• LimeSurvey 2.50+160316
• LimeSurvey 2.50+160401
• LimeSurvey 2.50+160404
• LimeSurvey 2.50+160405
• LimeSurvey 2.50+160411
• LimeSurvey 2.50+160413
• LimeSurvey 2.50+160414
• LimeSurvey 2.50+160415
• LimeSurvey 2.50+160418
• LimeSurvey 2.50+160421
• LimeSurvey 2.50+160428
• LimeSurvey 2.50+160430
• LimeSurvey 2.50+160504
• LimeSurvey 2.50+160506
• LimeSurvey 2.50+160512
• LimeSurvey 2.50+160517
• LimeSurvey 2.50+160523
• LimeSurvey 2.50+160526
• LimeSurvey 2.50+160602
• LimeSurvey 2.50+160606
• LimeSurvey 2.50+160613
• LimeSurvey 2.50+160614
• LimeSurvey 2.50+160616
• LimeSurvey 2.50+160620
• LimeSurvey 2.50+160715
• LimeSurvey 2.50+160718
• LimeSurvey 2.50+160726
• LimeSurvey 2.50+160731
• LimeSurvey 2.50+160804
• LimeSurvey 2.50+160816
• LimeSurvey 2.50+160817
• LimeSurvey 2.50+160213
• LimeSurvey 2.50+160217
• LimeSurvey 2.50+160309
• LimeSurvey 2.50+160310
• LimeSurvey 2.50+160314
• LimeSurvey 2.50+160317
• LimeSurvey 2.50+160323
• LimeSurvey 2.50+160330
• LimeSurvey 2.50+160407
• LimeSurvey 2.50+160408
• LimeSurvey 2.50+160412
• LimeSurvey 2.50+160425
• LimeSurvey 2.50+160426
• LimeSurvey 2.50+160503
• LimeSurvey 2.50+160516
• LimeSurvey 2.50+160525
• LimeSurvey 2.50+160529
• LimeSurvey 2.50+160603
• LimeSurvey 2.50+160714
• LimeSurvey 2.50+160725
• LimeSurvey 2.50+160727
• LimeSurvey 2.50+160728
• LimeSurvey 2.50+160810
• LimeSurvey 2.50+160812
• LimeSurvey 2.50RC1
• LimeSurvey 2.50RC2
• LimeSurvey 2.50RC3
• LimeSurvey 2.50RC4
• LimeSurvey 2.50RC5
• LimeSurvey 2.50RC6
• LimeSurvey 2.50RC7
• LimeSurvey 2.50RC8
• LimeSurvey 2.51.0
• LimeSurvey 2.51.1
• LimeSurvey 2.51.2
• LimeSurvey 2.51.3
• LimeSurvey 2.51.4
• LimeSurvey 2.51.4+160908
• LimeSurvey 2.52+160929
• LimeSurvey 2.53+161004
• LimeSurvey 2.54.1+161010
• LimeSurvey 2.54+161007
• LimeSurvey 2.54.2+161012
• LimeSurvey 2.54.3+161014
• LimeSurvey 2.54.4+161018
• LimeSurvey 2.54.5+161019
• LimeSurvey 2.55.1+161026
• LimeSurvey 2.55+161021
• LimeSurvey 2.55.2+161103
• LimeSurvey 2.55.3+161111
• LimeSurvey 2.56.1+161118
• LimeSurvey 2.56+161117
• LimeSurvey 2.57.0+161202
• LimeSurvey 2.57.1+161205
• MODX 2.3.0-pl
• MODX 2.3.1-pl
• MODX 2.3.2-pl
• MODX 2.3.3-pl
• MODX 2.3.4-pl
• MODX 2.3.5-pl
• MODX 2.3.6-pl
• MODX 2.4.0-pl
• MODX 2.4.1-pl
• MODX 2.4.2-pl
• MODX 2.4.3-pl
• MODX 2.4.4-pl
• MODX 2.5.0-pl
• MODX 2.5.1-pl
• MODX 2.5.2-pl
• Booked 2.6
• phpList 3.0.9
• phpList 3.0.10
• phpList 3.0.11
• phpList 3.0.12
• phpList 3.2.0
• phpList 3.2.1
• phpList 3.2.2
• phpList 3.2.3
• phpList 3.2.4
• phpList 3.2.5
• phpList 3.2.6
• XOOPS 2.5.8
• XOOPS 2.5.8-beta1
• XOOPS 2.5.8-rc1
• XOOPS 2.5.8-rc2
• XOOPS 2.5.8-rc3
• PHPMailer 5.0.0
• PHPMailer 5.0.2
• PHPMailer 5.1
• PHPMailer 5.1.0
• PHPMailer 5.2.4
• PHPMailer 5.2.5
• PHPMailer 5.2.6
• PHPMailer 5.2.7
• PHPMailer 5.2.8
• PHPMailer 5.2.9
• PHPMailer 5.2.10
• PHPMailer 5.2.11
• PHPMailer 5.2.12
• PHPMailer 5.2.13
• PHPMailer 5.2.14
• PHPMailer 5.2.15
• PHPMailer 5.2.16
• PHPMailer 5.2.17