PHPMailer

CVE-2020-36326 – An external file could be unexpectedly executable if it was used as a path to an attachment file via PHP’s support for .phar files`. Exploitation requires that an attacker was able to provide an unfiltered path to a file to attach.

CVE-2018-19296 – Was vulnerable to an object injection attack by passing phar:// paths into addAttachment() and other functions that could receive unfiltered local paths, possibly lead to RCE.

This vulnerability affects the following application versions:

• Joomla 3.4.0
• Joomla 3.4.0-rc
• Joomla 3.4.1
• Joomla 3.4.1-rc
• Joomla 3.4.1-rc2
• Joomla 3.4.2
• Joomla 3.4.2-rc
• Joomla 3.4.3
• Joomla 3.4.4
• Joomla 3.4.4-rc
• Joomla 3.4.4-rc2
• Joomla 3.4.5
• Joomla 3.4.6
• Joomla 3.4.7
• Joomla 3.4.8
• Joomla 3.4.8-rc
• Joomla 3.5.0
• Joomla 3.5.0-rc
• Joomla 3.5.0-rc2
• Joomla 3.5.0-rc3
• Joomla 3.5.0-rc4
• Joomla 3.5.1
• Joomla 3.5.1-rc
• Joomla 3.5.1-rc2
• Joomla 3.6.0
• Joomla 3.6.0-rc
• Joomla 3.6.0-rc2
• Joomla 3.6.1
• Joomla 3.6.1-rc1
• Joomla 3.6.1-rc2
• Joomla 3.6.2
• Joomla 3.6.3
• Joomla 3.6.3-rc1
• Joomla 3.6.3-rc2
• Joomla 3.6.3-rc3
• Joomla 3.6.4
• Joomla 3.6.5
• Joomla 3.7.0
• Joomla 3.7.0-rc1
• Joomla 3.7.0-rc2
• Joomla 3.7.0-rc3
• Joomla 3.7.0-rc4
• Joomla 3.7.1
• Joomla 3.7.1-rc1
• Joomla 3.7.1-rc2
• Joomla 3.7.2
• Joomla 3.7.3
• Joomla 3.7.3-rc1
• Joomla 3.7.3-rc2
• Joomla 3.7.4
• Joomla 3.7.4-rc1
• Joomla 3.7.5
• Joomla 3.8.0
• Joomla 3.8.0-rc1
• Joomla 3.8.1
• Joomla 3.8.1-rc
• Joomla 3.8.2
• Joomla 3.8.2-rc
• Joomla 3.8.3
• Joomla 3.8.3-rc
• Joomla 3.8.4
• Joomla 3.8.4-rc
• Joomla 3.8.4-rc2
• Joomla 3.8.5
• Joomla 3.8.5-rc
• Joomla 3.8.6
• Joomla 3.8.6-rc1
• Joomla 3.8.7
• Joomla 3.8.7-rc
• Joomla 3.8.8
• Joomla 3.8.8-rc
• Joomla 3.8.9
• Joomla 3.8.9-rc
• Joomla 3.8.10
• Joomla 3.8.11
• Joomla 3.8.12
• Joomla 3.8.13
• Joomla 3.9.0
• Joomla 3.9.1
• Joomla 3.9.2
• Joomla 3.9.3
• Joomla 3.9.4
• Joomla 3.9.5
• Joomla 3.9.6
• Joomla 3.9.7
• Joomla 3.9.8
• Joomla 3.9.9
• Joomla 3.9.10
• Joomla 3.9.11
• Joomla 3.9.12
• Joomla 3.9.13
• Joomla 3.9.14
• Joomla 3.9.15
• Joomla 3.9.16
• Joomla 3.9.17
• Joomla 3.9.18
• Joomla 3.9.19
• Joomla 3.9.20
• Joomla 3.9.21
• Joomla 3.9.22
• Joomla 3.9.23
• Joomla 3.9.24
• Joomla 3.9.25
• Joomla 3.9.26
• ownCloud 7.0.0
• ownCloud 7.0.1
• ownCloud 7.0.2
• ownCloud 7.0.3
• ownCloud 7.0.4
• ownCloud 7.0.5
• ownCloud 7.0.6
• ownCloud 7.0.7
• ownCloud 7.0.8
• ownCloud 7.0.10
• ownCloud 7.0.11
• ownCloud 7.0.12
• ownCloud 8.0.0
• ownCloud 8.0.2
• ownCloud 8.0.3
• ownCloud 8.0.4
• ownCloud 8.0.5
• ownCloud 8.0.6
• ownCloud 8.0.8
• ownCloud 8.0.9
• ownCloud 8.0.10
• LimeSurvey 1.1.0
• LimeSurvey 2.2.5
• LimeSurvey 2.05+140730
• LimeSurvey 2.05+140811
• LimeSurvey 2.05+140821
• LimeSurvey 2.05+140902
• LimeSurvey 2.05+140911
• LimeSurvey 2.05+140915
• LimeSurvey 2.05+141003
• LimeSurvey 2.05+141020
• LimeSurvey 2.05+141109
• LimeSurvey 2.05+141110
• LimeSurvey 2.05+141113
• LimeSurvey 2.05+141123
• LimeSurvey 2.05+141126
• LimeSurvey 2.05+141210
• LimeSurvey 2.05+141229
• LimeSurvey 2.05+150211
• LimeSurvey 2.05+150310
• LimeSurvey 2.05+150413
• LimeSurvey 2.05+150508
• LimeSurvey 2.05+150520
• LimeSurvey 2.06
• LimeSurvey 2.06+150611
• LimeSurvey 2.06+150612
• LimeSurvey 2.06+150619
• LimeSurvey 2.06+150629
• LimeSurvey 2.06+150723
• LimeSurvey 2.06+150729
• LimeSurvey 2.06+150730
• LimeSurvey 2.06+150731
• LimeSurvey 2.06+150812
• LimeSurvey 2.06+150824
• LimeSurvey 2.06+150825
• LimeSurvey 2.06+150831
• LimeSurvey 2.06+150911
• LimeSurvey 2.06+150930
• LimeSurvey 2.06+151014
• LimeSurvey 2.06+151016
• LimeSurvey 2.06+151018
• LimeSurvey 2.06+151109
• LimeSurvey 2.06+151126
• LimeSurvey 2.06+151205
• LimeSurvey 2.06+151215
• LimeSurvey 2.06+160121
• LimeSurvey 2.06+160123
• LimeSurvey 2.06+160129
• LimeSurvey 2.06RC1
• LimeSurvey 2.06RC2
• LimeSurvey 2.50.1
• LimeSurvey 2.50+160202
• LimeSurvey 2.50+160204
• LimeSurvey 2.50+160206
• LimeSurvey 2.50+160210
• LimeSurvey 2.50+160212
• LimeSurvey 2.50+160215
• LimeSurvey 2.50+160216
• LimeSurvey 2.50+160218
• LimeSurvey 2.50+160219
• LimeSurvey 2.50+160222
• LimeSurvey 2.50+160223
• LimeSurvey 2.50+160225
• LimeSurvey 2.50+160228
• LimeSurvey 2.50+160307
• LimeSurvey 2.50+160308
• LimeSurvey 2.50+160311
• LimeSurvey 2.50+160316
• LimeSurvey 2.50+160401
• LimeSurvey 2.50+160404
• LimeSurvey 2.50+160405
• LimeSurvey 2.50+160411
• LimeSurvey 2.50+160413
• LimeSurvey 2.50+160414
• LimeSurvey 2.50+160415
• LimeSurvey 2.50+160418
• LimeSurvey 2.50+160421
• LimeSurvey 2.50+160428
• LimeSurvey 2.50+160430
• LimeSurvey 2.50+160504
• LimeSurvey 2.50+160506
• LimeSurvey 2.50+160512
• LimeSurvey 2.50+160517
• LimeSurvey 2.50+160523
• LimeSurvey 2.50+160526
• LimeSurvey 2.50+160602
• LimeSurvey 2.50+160606
• LimeSurvey 2.50+160613
• LimeSurvey 2.50+160614
• LimeSurvey 2.50+160616
• LimeSurvey 2.50+160620
• LimeSurvey 2.50+160715
• LimeSurvey 2.50+160718
• LimeSurvey 2.50+160726
• LimeSurvey 2.50+160731
• LimeSurvey 2.50+160804
• LimeSurvey 2.50+160816
• LimeSurvey 2.50+160817
• LimeSurvey 2.50+160213
• LimeSurvey 2.50+160217
• LimeSurvey 2.50+160309
• LimeSurvey 2.50+160310
• LimeSurvey 2.50+160314
• LimeSurvey 2.50+160317
• LimeSurvey 2.50+160323
• LimeSurvey 2.50+160330
• LimeSurvey 2.50+160407
• LimeSurvey 2.50+160408
• LimeSurvey 2.50+160412
• LimeSurvey 2.50+160425
• LimeSurvey 2.50+160426
• LimeSurvey 2.50+160503
• LimeSurvey 2.50+160516
• LimeSurvey 2.50+160525
• LimeSurvey 2.50+160529
• LimeSurvey 2.50+160603
• LimeSurvey 2.50+160714
• LimeSurvey 2.50+160725
• LimeSurvey 2.50+160727
• LimeSurvey 2.50+160728
• LimeSurvey 2.50+160810
• LimeSurvey 2.50+160812
• LimeSurvey 2.50RC1
• LimeSurvey 2.50RC2
• LimeSurvey 2.50RC3
• LimeSurvey 2.50RC4
• LimeSurvey 2.50RC5
• LimeSurvey 2.50RC6
• LimeSurvey 2.50RC7
• LimeSurvey 2.50RC8
• LimeSurvey 2.51.0
• LimeSurvey 2.51.1
• LimeSurvey 2.51.2
• LimeSurvey 2.51.3
• LimeSurvey 2.51.4
• LimeSurvey 2.51.4+160908
• LimeSurvey 2.52+160929
• LimeSurvey 2.53+161004
• LimeSurvey 2.54.1+161010
• LimeSurvey 2.54+161007
• LimeSurvey 2.54.2+161012
• LimeSurvey 2.54.3+161014
• LimeSurvey 2.54.4+161018
• LimeSurvey 2.54.5+161019
• LimeSurvey 2.55.1+161026
• LimeSurvey 2.55+161021
• LimeSurvey 2.55.2+161103
• LimeSurvey 2.55.3+161111
• LimeSurvey 2.56.1+161118
• LimeSurvey 2.56+161117
• LimeSurvey 2.57.0+161202
• LimeSurvey 2.57.1+161205
• LimeSurvey 2.58.0+170104
• LimeSurvey 2.58.1+170113
• LimeSurvey 2.58.2+170114
• LimeSurvey 2.59.0+170115
• LimeSurvey 2.59.1+170116
• LimeSurvey 2.62.0+170124
• LimeSurvey 2.62.1+170130
• LimeSurvey 2.62.2+170203
• LimeSurvey 2.63.0+170304
• LimeSurvey 2.63.1+170305
• LimeSurvey 2.64.0+170307
• LimeSurvey 2.64.1+170310
• LimeSurvey 2.64.2+170324
• LimeSurvey 2.64.3+170327
• LimeSurvey 2.64.4+170330
• LimeSurvey 2.64.5+170331
• LimeSurvey 2.64.6+170332
• LimeSurvey 2.64.7+170404
• LimeSurvey 2.65.0+170502
• LimeSurvey 2.65.0+170522
• LimeSurvey 2.65.1+170522
• LimeSurvey 2.65.2+170606
• LimeSurvey 2.65.3+170607
• LimeSurvey 2.65.4+170612
• LimeSurvey 2.65.5+170613
• LimeSurvey 2.65.6+170615
• LimeSurvey 2.66.6+170619
• LimeSurvey 2.67.0+170622
• LimeSurvey 2.67.1+170626
• LimeSurvey 2.67.2+170719
• LimeSurvey 2.67.2+170728
• LimeSurvey 2.67.3+170728
• LimeSurvey 2.70.0+170921
• LimeSurvey 2.71.0+170925
• LimeSurvey 2.71.1+170927
• LimeSurvey 2.72.0+171010
• LimeSurvey 2.72.1+171012
• LimeSurvey 2.72.2+171017
• LimeSurvey 2.72.3+171020
• LimeSurvey 2.72.4+171110
• LimeSurvey 2.72.5+171121
• LimeSurvey 2.72.6+171207
• LimeSurvey 2.73.0+171219
• LimeSurvey 2.73.1+171220
• LimeSurvey 3.0.0+171222
• LimeSurvey 3.0.0-RC.1
• LimeSurvey 3.0.0-RC.2+171102
• LimeSurvey 3.0.0-RC.3+171114
• LimeSurvey 3.0.1+171228
• LimeSurvey 3.0.2+180110
• LimeSurvey 3.0.3+180112
• LimeSurvey 3.0.4+180116
• LimeSurvey 3.0.5+180118
• LimeSurvey 3.1.0
• LimeSurvey 3.1.1+180130
• LimeSurvey 3.17.10+190821
• LimeSurvey 3.17.11+190822
• LimeSurvey 3.17.1+190408
• LimeSurvey 3.17.12+190823
• LimeSurvey 3.17.13+190824
• LimeSurvey 3.17.14+190902
• LimeSurvey 3.17.15+190903
• LimeSurvey 3.17.16+190906
• LimeSurvey 3.17.17+190918
• LimeSurvey 3.17.3+190429
• LimeSurvey 3.17.4+190529
• LimeSurvey 3.17.5+190604
• LimeSurvey 3.17.6+190624
• LimeSurvey 3.17.7+190627
• LimeSurvey 3.17.8+190722
• LimeSurvey 3.17.9+190731
• LimeSurvey 3.18.0+190923
• LimeSurvey 3.19.0+191008
• LimeSurvey 3.19.1+191009
• LimeSurvey 3.19.2+191017
• LimeSurvey 3.19.3+191023
• LimeSurvey 3.2.0+180206
• LimeSurvey 3.2.1+180207
• LimeSurvey 3.20.0+191112
• LimeSurvey 3.20.1+191114
• LimeSurvey 3.20.2+191119
• LimeSurvey 3.21.0+191203
• LimeSurvey 3.21.1+191210
• LimeSurvey 3.21.2+191216
• LimeSurvey 3.21.3+191219
• LimeSurvey 3.21.4+0108
• LimeSurvey 3.21.4+200108
• LimeSurvey 3.21.5+0115
• LimeSurvey 3.21.5+200115
• LimeSurvey 3.21.6+200121
• LimeSurvey 3.22.0+200127
• LimeSurvey 3.22.10+200323
• LimeSurvey 3.22.11+200330
• LimeSurvey 3.22.1+200129
• LimeSurvey 3.22.12+200406
• LimeSurvey 3.22.13+200415
• LimeSurvey 3.22.14+200423
• LimeSurvey 3.22.15+200505
• LimeSurvey 3.22.16+200519
• LimeSurvey 3.22.17+200525
• LimeSurvey 3.22.18+200603
• LimeSurvey 3.22.19+200605
• LimeSurvey 3.22.20+200617
• LimeSurvey 3.22.210+200804
• LimeSurvey 3.22.21+200622
• LimeSurvey 3.22.2+200204
• LimeSurvey 3.22.22+200625
• LimeSurvey 3.22.23+200626
• LimeSurvey 3.22.24+200630
• LimeSurvey 3.22.25+200706
• LimeSurvey 3.22.26+200714
• LimeSurvey 3.22.27+200720
• LimeSurvey 3.22.28+200728
• LimeSurvey 3.22.29+200731
• LimeSurvey 3.22.3+200211
• LimeSurvey 3.22.4+200212
• LimeSurvey 3.22.5+200218
• LimeSurvey 3.22.6+200219
• LimeSurvey 3.22.7+200225
• LimeSurvey 3.22.8+200309
• LimeSurvey 3.22.9+200317
• LimeSurvey 3.23.0+200813
• LimeSurvey 3.23.1+200825
• LimeSurvey 3.23.2+200908
• LimeSurvey 3.23.3+200909
• LimeSurvey 3.23.4+200922
• LimeSurvey 3.23.5+200923
• LimeSurvey 3.23.6+200929
• LimeSurvey 3.23.7+201006
• LimeSurvey 3.24.0+201013
• LimeSurvey 3.24.1+201014
• LimeSurvey 3.24.2+201020
• LimeSurvey 3.24.3+201027
• LimeSurvey 3.24.4+201103
• LimeSurvey 3.24.5+201104
• LimeSurvey 3.24.6+201109
• LimeSurvey 3.25.0+201117
• LimeSurvey 3.25.10+210128
• LimeSurvey 3.25.11+210210
• LimeSurvey 3.25.1+201124
• LimeSurvey 3.25.12+210211
• LimeSurvey 3.25.13+210216
• LimeSurvey 3.25.14+210218
• LimeSurvey 3.25.15+210223
• LimeSurvey 3.25.16+210302
• LimeSurvey 3.25.17+210309
• LimeSurvey 3.25.18+210316
• LimeSurvey 3.25.19+210323
• LimeSurvey 3.25.20+210330
• LimeSurvey 3.25.21+210407
• LimeSurvey 3.25.2+201131
• LimeSurvey 3.25.22+210413
• LimeSurvey 3.25.3+201208
• LimeSurvey 3.25.4+201215
• LimeSurvey 3.25.5+201222
• LimeSurvey 3.25.6+201229
• LimeSurvey 3.25.7+210113
• LimeSurvey 3.25.8+210118
• LimeSurvey 3.25.9+210125
• LimeSurvey 3.26.0+210419
• LimeSurvey 3.26.1+210427
• LimeSurvey 3.26.2+210503
• LimeSurvey 3.26.3+210511
• LimeSurvey 3.26.4+210517
• LimeSurvey 3.26.5+210519
• LimeSurvey 3.27.0+210525
• LimeSurvey 3.27.1+210531
• LimeSurvey 3.27.2+210608
• LimeSurvey 3.27.3+210615
• LimeSurvey 3.27.4+210622
• LimeSurvey 3.27.5+210624
• LimeSurvey 3.27.6+210629
• LimeSurvey 3.27.7+210713
• LimeSurvey 3.27.8+210721
• LimeSurvey 3.3.0+180209
• LimeSurvey 3.3.1
• LimeSurvey 3.4.0+180219
• LimeSurvey 4.0.0+0116
• LimeSurvey 4.0.0+200116
• LimeSurvey 4.0.0-RC10+191202
• LimeSurvey 4.0.0-RC11+191209
• LimeSurvey 4.0.0-RC1+190509
• LimeSurvey 4.0.0-RC1+190705
• LimeSurvey 4.0.0-RC12+191217
• LimeSurvey 4.0.0-RC13+191223
• LimeSurvey 4.0.0-RC14+0109
• LimeSurvey 4.0.0-RC14+200109
• LimeSurvey 4.0.0-RC2+190723
• LimeSurvey 4.0.0-RC3+190807
• LimeSurvey 4.0.0-RC4+190930
• LimeSurvey 4.0.0-RC5+191014
• LimeSurvey 4.0.0-RC6+191022
• LimeSurvey 4.0.0-RC7+191111
• LimeSurvey 4.0.0-RC8+191118
• LimeSurvey 4.0.0-RC9+191125
• LimeSurvey 4.0.1+0120
• LimeSurvey 4.0.1+200120
• LimeSurvey 4.1.0+0128
• LimeSurvey 4.1.0+200128
• LimeSurvey 4.1.10+0311
• LimeSurvey 4.1.10+200311
• LimeSurvey 4.1.1+0203
• LimeSurvey 4.1.11+0316
• LimeSurvey 4.1.11+200316
• LimeSurvey 4.1.1+200203
• LimeSurvey 4.1.12+0324
• LimeSurvey 4.1.12+200324
• LimeSurvey 4.1.13+0325
• LimeSurvey 4.1.13+200325
• LimeSurvey 4.1.14+0331
• LimeSurvey 4.1.14+200331
• LimeSurvey 4.1.15+0402
• LimeSurvey 4.1.15+200402
• LimeSurvey 4.1.16+0407
• LimeSurvey 4.1.16+200407
• LimeSurvey 4.1.17+0414
• LimeSurvey 4.1.17+200414
• LimeSurvey 4.1.18+0416
• LimeSurvey 4.1.18+200416
• LimeSurvey 4.1.2+0210
• LimeSurvey 4.1.2+200210
• LimeSurvey 4.1.3+0213
• LimeSurvey 4.1.3+200213
• LimeSurvey 4.1.4+0214
• LimeSurvey 4.1.4+200214
• LimeSurvey 4.1.5+0217
• LimeSurvey 4.1.5+200217
• LimeSurvey 4.1.6+0220
• LimeSurvey 4.1.6+200220
• LimeSurvey 4.1.7+0224
• LimeSurvey 4.1.7+200224
• LimeSurvey 4.1.8+0302
• LimeSurvey 4.1.8+200302
• LimeSurvey 4.1.9+0310
• LimeSurvey 4.1.9+200310
• LimeSurvey 4.2.0+0422
• LimeSurvey 4.2.0+200422
• LimeSurvey 4.2.1+0428
• LimeSurvey 4.2.1+200428
• LimeSurvey 4.2.2+0504
• LimeSurvey 4.2.2+200504
• LimeSurvey 4.2.3+0511
• LimeSurvey 4.2.3+200511
• LimeSurvey 4.2.4+0520
• LimeSurvey 4.2.4+200520
• LimeSurvey 4.2.5+0526
• LimeSurvey 4.2.5+200526
• LimeSurvey 4.2.6+0602
• LimeSurvey 4.2.6+200602
• LimeSurvey 4.2.7+0604
• LimeSurvey 4.2.7+200604
• LimeSurvey 4.2.8+0608
• LimeSurvey 4.2.8+200608
• LimeSurvey 4.3.0+0616
• LimeSurvey 4.3.0+200616
• LimeSurvey 4.3.10+200812
• LimeSurvey 4.3.1+0623
• LimeSurvey 4.3.11+200817
• LimeSurvey 4.3.1+200623
• LimeSurvey 4.3.12+200820
• LimeSurvey 4.3.13+200824
• LimeSurvey 4.3.14+200826
• LimeSurvey 4.3.15+200907
• LimeSurvey 4.3.16+200915
• LimeSurvey 4.3.17+200921
• LimeSurvey 4.3.18+200928
• LimeSurvey 4.3.19+201005
• LimeSurvey 4.3.20+201012
• LimeSurvey 4.3.2+0629
• LimeSurvey 4.3.21+201015
• LimeSurvey 4.3.2+200629
• LimeSurvey 4.3.22+201019
• LimeSurvey 4.3.23+201026
• LimeSurvey 4.3.24+201102
• LimeSurvey 4.3.25+201105
• LimeSurvey 4.3.26+201110
• LimeSurvey 4.3.27+201116
• LimeSurvey 4.3.28+201123
• LimeSurvey 4.3.29+201130
• LimeSurvey 4.3.30+201207
• LimeSurvey 4.3.3+0707
• LimeSurvey 4.3.31+201214
• LimeSurvey 4.3.3+200707
• LimeSurvey 4.3.32+201221
• LimeSurvey 4.3.33+201228
• LimeSurvey 4.3.34+210119
• LimeSurvey 4.3.4+200713
• LimeSurvey 4.3.5+200721
• LimeSurvey 4.3.6+200727
• LimeSurvey 4.3.7+200730
• LimeSurvey 4.3.8+200803
• LimeSurvey 4.3.9+200806
• LimeSurvey 4.4.0+210129
• LimeSurvey 4.4.0-RC1+201223
• LimeSurvey 4.4.0-RC2+210104
• LimeSurvey 4.4.0-RC3+210112
• LimeSurvey 4.4.10+210222
• LimeSurvey 4.4.11+210301
• LimeSurvey 4.4.1+210201
• LimeSurvey 4.4.12+210308
• LimeSurvey 4.4.13+210315
• LimeSurvey 4.4.14+210322
• LimeSurvey 4.4.15+210329
• LimeSurvey 4.4.16+210406
• LimeSurvey 4.4.2+210208
• LimeSurvey 4.4.3+210209
• LimeSurvey 4.4.4+210212
• LimeSurvey 4.4.5+210213
• LimeSurvey 4.4.6+210214
• LimeSurvey 4.4.7+210215
• LimeSurvey 4.4.8+210217
• LimeSurvey 4.4.9+210219
• LimeSurvey 4.5.0+210412
• LimeSurvey 4.5.1+210420
• LimeSurvey 4.5.2+210426
• LimeSurvey 4.6.0+210504
• LimeSurvey 4.6.1+210510
• LimeSurvey 4.6.2+210512
• LimeSurvey 4.6.3+210518
• LimeSurvey 5.0.0+210526
• LimeSurvey 5.0.10+210723
• LimeSurvey 5.0.1+210532
• LimeSurvey 5.0.2+210607
• LimeSurvey 5.0.3+210609
• LimeSurvey 5.0.4+210614
• LimeSurvey 5.0.5+210621
• LimeSurvey 5.0.6+210625
• LimeSurvey 5.0.7+210628
• LimeSurvey 5.0.8+210712
• LimeSurvey 5.0.9+210722
• MODX 2.0.1
• MODX 2.3.0-pl
• MODX 2.3.1-pl
• MODX 2.3.2-pl
• MODX 2.3.3-pl
• MODX 2.3.4-pl
• MODX 2.3.5-pl
• MODX 2.3.6-pl
• MODX 2.4.0-pl
• MODX 2.4.1-pl
• MODX 2.4.2-pl
• MODX 2.4.3-pl
• MODX 2.4.4-pl
• MODX 2.5.0-pl
• MODX 2.5.1-pl
• MODX 2.5.2-pl
• MODX 2.5.3-pl
• MODX 2.5.4-pl
• MODX 2.5.5-pl
• MODX 2.5.6-pl
• MODX 2.5.7-pl
• MODX 2.5.8-pl
• MODX 2.6.0-pl
• MODX 2.6.1-pl
• MODX 2.6.2-pl
• MODX 2.6.3-pl
• MODX 2.6.4-pl
• MODX 2.6.5-pl
• MODX 2.7.0-pl
• MODX 2.7.1-pl
• MODX 2.7.2-pl
• MODX 2.7.3-pl
• MODX 2.8.0-pl
• MODX 2.8.1-pl
• MODX 2.8.2-pl
• PHPFusion 8.00.20
• PHPFusion 8.00.21
• PHPFusion 8.00.40
• PHPFusion 8.00.70
• PHPFusion 9.03.00
• PHPFusion 9.03.10
• PHPFusion 9.03.30
• Booked 2.6
• phpList 3.0.9
• phpList 3.0.10
• phpList 3.0.11
• phpList 3.0.12
• phpList 3.2.0
• phpList 3.2.1
• phpList 3.2.2
• phpList 3.2.3
• phpList 3.2.4
• phpList 3.2.5
• phpList 3.2.6
• phpList 3.2.7
• phpList 3.5.3
• phpList 3.5.4
• phpList 3.5.5
• phpList 3.5.6
• phpList 3.5.7
• ZenPhoto 1.4.14
• ZenPhoto 1.5
• ZenPhoto 1.5.1
• ZenPhoto 1.5.2
• ZenPhoto 1.5.3
• ZenPhoto 1.5.4
• ZenPhoto 1.5.5
• ZenPhoto 1.5.6
• ZenPhoto 1.5.7
• vTiger 7.2.0
• XOOPS 2.5.7.3
• XOOPS 2.5.8
• XOOPS 2.5.8.1
• XOOPS 2.5.10
• XOOPS 2.5.10-rc
• XOOPS 2.5.11
• XOOPS 2.5.11-beta2
• XOOPS 2.5.11-rc1
• XOOPS 2.5.11-rc2
• XOOPS 2.5.11-rc3
• XOOPS 2.5.8-beta1
• XOOPS 2.5.8-rc1
• XOOPS 2.5.8-rc2
• XOOPS 2.5.8-rc3
• XOOPS 2.5.9
• XOOPS 2.5.9-rc1
• XOOPS 2.5.9-rc2
• XOOPS 2.5.9-rc3
• XOOPS a2.5.11-rc2
• PHPMailer 5.2.4
• PHPMailer 5.2.5
• PHPMailer 5.2.6
• PHPMailer 5.2.7
• PHPMailer 5.2.8
• PHPMailer 5.2.9
• PHPMailer 5.2.10
• PHPMailer 5.2.11
• PHPMailer 5.2.12
• PHPMailer 5.2.13
• PHPMailer 5.2.14
• PHPMailer 5.2.15
• PHPMailer 5.2.16
• PHPMailer 5.2.17
• PHPMailer 5.2.18
• PHPMailer 5.2.19
• PHPMailer 5.2.20
• PHPMailer 5.2.21
• PHPMailer 5.2.22
• PHPMailer 5.2.23
• PHPMailer 5.2.24
• PHPMailer 5.2.25
• PHPMailer 5.2.26
• PHPMailer 5.2.27
• PHPMailer 5.2.28
• PHPMailer 6.0.0
• PHPMailer 6.0.0-rc1
• PHPMailer 6.0.0-rc2
• PHPMailer 6.0.0-rc3
• PHPMailer 6.0.0-rc4
• PHPMailer 6.0.0-rc5
• PHPMailer 6.0.1
• PHPMailer 6.0.2
• PHPMailer 6.0.3
• PHPMailer 6.0.4
• PHPMailer 6.0.5
• PHPMailer 6.0.6
• PHPMailer 6.0.7
• PHPMailer 6.1.0
• PHPMailer 6.1.1
• PHPMailer 6.1.2
• PHPMailer 6.1.3
• PHPMailer 6.1.4
• PHPMailer 6.1.5
• PHPMailer 6.1.6
• PHPMailer 6.1.7
• PHPMailer 6.1.8
• PHPMailer 6.2.0
• PHPMailer 6.3.0
• PHPMailer 6.4.0

An independent researcher uncovered a critical vulnerability in PHPMailer that could potentially be used by (unauthenticated) remote attackers to achieve remote arbitrary code execution in the context of the web server user and remotely compromise the target web application.

To exploit the vulnerability an attacker could target common website components such as contact/feedback forms, registration forms, password email resets and others that send out emails with the help of a vulnerable version of the PHPMailer class.

This patch follows and supersedes the patch for CVE-2016-1033.

This vulnerability affects the following application versions:

• Joomla 3.4.0
• Joomla 3.4.0-rc
• Joomla 3.4.1
• Joomla 3.4.1-rc
• Joomla 3.4.1-rc2
• Joomla 3.4.2
• Joomla 3.4.2-rc
• Joomla 3.4.3
• Joomla 3.4.4
• Joomla 3.4.4-rc
• Joomla 3.4.4-rc2
• Joomla 3.4.5
• Joomla 3.4.6
• Joomla 3.4.7
• Joomla 3.4.8
• Joomla 3.4.8-rc
• Joomla 3.5.0
• Joomla 3.5.0-rc
• Joomla 3.5.0-rc2
• Joomla 3.5.0-rc3
• Joomla 3.5.0-rc4
• Joomla 3.5.1
• Joomla 3.5.1-rc
• Joomla 3.5.1-rc2
• Joomla 3.6.0
• Joomla 3.6.0-rc
• Joomla 3.6.0-rc2
• Joomla 3.6.1
• Joomla 3.6.1-rc1
• Joomla 3.6.1-rc2
• Joomla 3.6.2
• Joomla 3.6.3
• Joomla 3.6.3-rc1
• Joomla 3.6.3-rc2
• Joomla 3.6.3-rc3
• Joomla 3.6.4
• Joomla 3.6.5
• ownCloud 7.0.0
• ownCloud 7.0.1
• ownCloud 7.0.2
• ownCloud 7.0.3
• ownCloud 7.0.4
• ownCloud 7.0.5
• ownCloud 7.0.6
• ownCloud 7.0.7
• ownCloud 7.0.8
• ownCloud 7.0.10
• ownCloud 7.0.11
• ownCloud 7.0.12
• ownCloud 8.0.0
• ownCloud 8.0.2
• ownCloud 8.0.3
• ownCloud 8.0.4
• ownCloud 8.0.5
• ownCloud 8.0.6
• ownCloud 8.0.8
• ownCloud 8.0.9
• ownCloud 8.0.10
• LimeSurvey 1.1.0
• LimeSurvey 2.05+140730
• LimeSurvey 2.05+140811
• LimeSurvey 2.05+140821
• LimeSurvey 2.05+140902
• LimeSurvey 2.05+140911
• LimeSurvey 2.05+140915
• LimeSurvey 2.05+141003
• LimeSurvey 2.05+141020
• LimeSurvey 2.05+141109
• LimeSurvey 2.05+141110
• LimeSurvey 2.05+141113
• LimeSurvey 2.05+141123
• LimeSurvey 2.05+141126
• LimeSurvey 2.05+141210
• LimeSurvey 2.05+141229
• LimeSurvey 2.05+150211
• LimeSurvey 2.05+150310
• LimeSurvey 2.05+150413
• LimeSurvey 2.05+150508
• LimeSurvey 2.05+150520
• LimeSurvey 2.06+150611
• LimeSurvey 2.06+150612
• LimeSurvey 2.06+150619
• LimeSurvey 2.06+150629
• LimeSurvey 2.06+150723
• LimeSurvey 2.06+150730
• LimeSurvey 2.06+150731
• LimeSurvey 2.06+150824
• LimeSurvey 2.06+150831
• LimeSurvey 2.06+151016
• LimeSurvey 2.06+151018
• LimeSurvey 2.06+151109
• LimeSurvey 2.06+151126
• LimeSurvey 2.06+151205
• LimeSurvey 2.06+151215
• LimeSurvey 2.06+160123
• LimeSurvey 2.06+160129
• LimeSurvey 2.06+150729
• LimeSurvey 2.06+150812
• LimeSurvey 2.06+150825
• LimeSurvey 2.06+150911
• LimeSurvey 2.06+150930
• LimeSurvey 2.06+151014
• LimeSurvey 2.06+160121
• LimeSurvey 2.06RC1
• LimeSurvey 2.06RC2
• LimeSurvey 2.50.1
• LimeSurvey 2.50+160202
• LimeSurvey 2.50+160204
• LimeSurvey 2.50+160206
• LimeSurvey 2.50+160210
• LimeSurvey 2.50+160212
• LimeSurvey 2.50+160215
• LimeSurvey 2.50+160216
• LimeSurvey 2.50+160218
• LimeSurvey 2.50+160219
• LimeSurvey 2.50+160222
• LimeSurvey 2.50+160223
• LimeSurvey 2.50+160225
• LimeSurvey 2.50+160228
• LimeSurvey 2.50+160307
• LimeSurvey 2.50+160308
• LimeSurvey 2.50+160311
• LimeSurvey 2.50+160316
• LimeSurvey 2.50+160401
• LimeSurvey 2.50+160404
• LimeSurvey 2.50+160405
• LimeSurvey 2.50+160411
• LimeSurvey 2.50+160413
• LimeSurvey 2.50+160414
• LimeSurvey 2.50+160415
• LimeSurvey 2.50+160418
• LimeSurvey 2.50+160421
• LimeSurvey 2.50+160428
• LimeSurvey 2.50+160430
• LimeSurvey 2.50+160504
• LimeSurvey 2.50+160506
• LimeSurvey 2.50+160512
• LimeSurvey 2.50+160517
• LimeSurvey 2.50+160523
• LimeSurvey 2.50+160526
• LimeSurvey 2.50+160602
• LimeSurvey 2.50+160606
• LimeSurvey 2.50+160613
• LimeSurvey 2.50+160614
• LimeSurvey 2.50+160616
• LimeSurvey 2.50+160620
• LimeSurvey 2.50+160715
• LimeSurvey 2.50+160718
• LimeSurvey 2.50+160726
• LimeSurvey 2.50+160731
• LimeSurvey 2.50+160804
• LimeSurvey 2.50+160816
• LimeSurvey 2.50+160817
• LimeSurvey 2.50+160213
• LimeSurvey 2.50+160217
• LimeSurvey 2.50+160309
• LimeSurvey 2.50+160310
• LimeSurvey 2.50+160314
• LimeSurvey 2.50+160317
• LimeSurvey 2.50+160323
• LimeSurvey 2.50+160330
• LimeSurvey 2.50+160407
• LimeSurvey 2.50+160408
• LimeSurvey 2.50+160412
• LimeSurvey 2.50+160425
• LimeSurvey 2.50+160426
• LimeSurvey 2.50+160503
• LimeSurvey 2.50+160516
• LimeSurvey 2.50+160525
• LimeSurvey 2.50+160529
• LimeSurvey 2.50+160603
• LimeSurvey 2.50+160714
• LimeSurvey 2.50+160725
• LimeSurvey 2.50+160727
• LimeSurvey 2.50+160728
• LimeSurvey 2.50+160810
• LimeSurvey 2.50+160812
• LimeSurvey 2.50RC1
• LimeSurvey 2.50RC2
• LimeSurvey 2.50RC3
• LimeSurvey 2.50RC4
• LimeSurvey 2.50RC5
• LimeSurvey 2.50RC6
• LimeSurvey 2.50RC7
• LimeSurvey 2.50RC8
• LimeSurvey 2.51.0
• LimeSurvey 2.51.1
• LimeSurvey 2.51.2
• LimeSurvey 2.51.3
• LimeSurvey 2.51.4
• LimeSurvey 2.51.4+160908
• LimeSurvey 2.52+160929
• LimeSurvey 2.53+161004
• LimeSurvey 2.54.1+161010
• LimeSurvey 2.54+161007
• LimeSurvey 2.54.2+161012
• LimeSurvey 2.54.3+161014
• LimeSurvey 2.54.4+161018
• LimeSurvey 2.54.5+161019
• LimeSurvey 2.55.1+161026
• LimeSurvey 2.55+161021
• LimeSurvey 2.55.2+161103
• LimeSurvey 2.55.3+161111
• LimeSurvey 2.56.1+161118
• LimeSurvey 2.56+161117
• LimeSurvey 2.57.0+161202
• LimeSurvey 2.57.1+161205
• LimeSurvey 2.58.0+170104
• MODX 2.3.0-pl
• MODX 2.3.1-pl
• MODX 2.3.2-pl
• MODX 2.3.3-pl
• MODX 2.3.4-pl
• MODX 2.3.5-pl
• MODX 2.3.6-pl
• MODX 2.4.0-pl
• MODX 2.4.1-pl
• MODX 2.4.2-pl
• MODX 2.4.3-pl
• MODX 2.4.4-pl
• MODX 2.5.0-pl
• MODX 2.5.1-pl
• MODX 2.5.2-pl
• Booked 2.6
• phpList 3.0.9
• phpList 3.0.10
• phpList 3.0.11
• phpList 3.0.12
• phpList 3.2.0
• phpList 3.2.1
• phpList 3.2.2
• phpList 3.2.3
• phpList 3.2.4
• phpList 3.2.5
• phpList 3.2.6
• XOOPS 2.5.8
• XOOPS 2.5.8-beta1
• XOOPS 2.5.8-rc1
• XOOPS 2.5.8-rc2
• XOOPS 2.5.8-rc3
• PHPMailer 5.0.0
• PHPMailer 5.0.2
• PHPMailer 5.1
• PHPMailer 5.1.0
• PHPMailer 5.2.4
• PHPMailer 5.2.5
• PHPMailer 5.2.6
• PHPMailer 5.2.7
• PHPMailer 5.2.8
• PHPMailer 5.2.9
• PHPMailer 5.2.10
• PHPMailer 5.2.11
• PHPMailer 5.2.12
• PHPMailer 5.2.13
• PHPMailer 5.2.14
• PHPMailer 5.2.15
• PHPMailer 5.2.16
• PHPMailer 5.2.17
• PHPMailer 5.2.18
• PHPMailer 5.2.19

An independent researcher uncovered a critical vulnerability in PHPMailer that could potentially be used by (unauthenticated) remote attackers to achieve remote arbitrary code execution in the context of the web server user and remotely compromise the target web application.

To exploit the vulnerability an attacker could target common website components such as contact/feedback forms, registration forms, password email resets and others that send out emails with the help of a vulnerable version of the PHPMailer class.

This vulnerability affects the following application versions:

• Joomla 3.4.0
• Joomla 3.4.0-rc
• Joomla 3.4.1
• Joomla 3.4.1-rc
• Joomla 3.4.1-rc2
• Joomla 3.4.2
• Joomla 3.4.2-rc
• Joomla 3.4.3
• Joomla 3.4.4
• Joomla 3.4.4-rc
• Joomla 3.4.4-rc2
• Joomla 3.4.5
• Joomla 3.4.6
• Joomla 3.4.7
• Joomla 3.4.8
• Joomla 3.4.8-rc
• Joomla 3.5.0
• Joomla 3.5.0-rc
• Joomla 3.5.0-rc2
• Joomla 3.5.0-rc3
• Joomla 3.5.0-rc4
• Joomla 3.5.1
• Joomla 3.5.1-rc
• Joomla 3.5.1-rc2
• Joomla 3.6.0
• Joomla 3.6.0-rc
• Joomla 3.6.0-rc2
• Joomla 3.6.1
• Joomla 3.6.1-rc1
• Joomla 3.6.1-rc2
• Joomla 3.6.2
• Joomla 3.6.3
• Joomla 3.6.3-rc1
• Joomla 3.6.3-rc2
• Joomla 3.6.3-rc3
• Joomla 3.6.4
• Joomla 3.6.5
• ownCloud 7.0.0
• ownCloud 7.0.1
• ownCloud 7.0.2
• ownCloud 7.0.3
• ownCloud 7.0.4
• ownCloud 7.0.5
• ownCloud 7.0.6
• ownCloud 7.0.7
• ownCloud 7.0.8
• ownCloud 7.0.10
• ownCloud 7.0.11
• ownCloud 7.0.12
• ownCloud 8.0.0
• ownCloud 8.0.2
• ownCloud 8.0.3
• ownCloud 8.0.4
• ownCloud 8.0.5
• ownCloud 8.0.6
• ownCloud 8.0.8
• ownCloud 8.0.9
• ownCloud 8.0.10
• LimeSurvey 1.1.0
• LimeSurvey 2.05+140730
• LimeSurvey 2.05+140811
• LimeSurvey 2.05+140821
• LimeSurvey 2.05+140902
• LimeSurvey 2.05+140911
• LimeSurvey 2.05+140915
• LimeSurvey 2.05+141003
• LimeSurvey 2.05+141020
• LimeSurvey 2.05+141109
• LimeSurvey 2.05+141110
• LimeSurvey 2.05+141113
• LimeSurvey 2.05+141123
• LimeSurvey 2.05+141126
• LimeSurvey 2.05+141210
• LimeSurvey 2.05+141229
• LimeSurvey 2.05+150211
• LimeSurvey 2.05+150310
• LimeSurvey 2.05+150413
• LimeSurvey 2.05+150508
• LimeSurvey 2.05+150520
• LimeSurvey 2.06+150611
• LimeSurvey 2.06+150612
• LimeSurvey 2.06+150619
• LimeSurvey 2.06+150629
• LimeSurvey 2.06+150723
• LimeSurvey 2.06+150730
• LimeSurvey 2.06+150731
• LimeSurvey 2.06+150824
• LimeSurvey 2.06+150831
• LimeSurvey 2.06+151016
• LimeSurvey 2.06+151018
• LimeSurvey 2.06+151109
• LimeSurvey 2.06+151126
• LimeSurvey 2.06+151205
• LimeSurvey 2.06+151215
• LimeSurvey 2.06+160123
• LimeSurvey 2.06+160129
• LimeSurvey 2.06+150729
• LimeSurvey 2.06+150812
• LimeSurvey 2.06+150825
• LimeSurvey 2.06+150911
• LimeSurvey 2.06+150930
• LimeSurvey 2.06+151014
• LimeSurvey 2.06+160121
• LimeSurvey 2.06RC1
• LimeSurvey 2.06RC2
• LimeSurvey 2.50.1
• LimeSurvey 2.50+160202
• LimeSurvey 2.50+160204
• LimeSurvey 2.50+160206
• LimeSurvey 2.50+160210
• LimeSurvey 2.50+160212
• LimeSurvey 2.50+160215
• LimeSurvey 2.50+160216
• LimeSurvey 2.50+160218
• LimeSurvey 2.50+160219
• LimeSurvey 2.50+160222
• LimeSurvey 2.50+160223
• LimeSurvey 2.50+160225
• LimeSurvey 2.50+160228
• LimeSurvey 2.50+160307
• LimeSurvey 2.50+160308
• LimeSurvey 2.50+160311
• LimeSurvey 2.50+160316
• LimeSurvey 2.50+160401
• LimeSurvey 2.50+160404
• LimeSurvey 2.50+160405
• LimeSurvey 2.50+160411
• LimeSurvey 2.50+160413
• LimeSurvey 2.50+160414
• LimeSurvey 2.50+160415
• LimeSurvey 2.50+160418
• LimeSurvey 2.50+160421
• LimeSurvey 2.50+160428
• LimeSurvey 2.50+160430
• LimeSurvey 2.50+160504
• LimeSurvey 2.50+160506
• LimeSurvey 2.50+160512
• LimeSurvey 2.50+160517
• LimeSurvey 2.50+160523
• LimeSurvey 2.50+160526
• LimeSurvey 2.50+160602
• LimeSurvey 2.50+160606
• LimeSurvey 2.50+160613
• LimeSurvey 2.50+160614
• LimeSurvey 2.50+160616
• LimeSurvey 2.50+160620
• LimeSurvey 2.50+160715
• LimeSurvey 2.50+160718
• LimeSurvey 2.50+160726
• LimeSurvey 2.50+160731
• LimeSurvey 2.50+160804
• LimeSurvey 2.50+160816
• LimeSurvey 2.50+160817
• LimeSurvey 2.50+160213
• LimeSurvey 2.50+160217
• LimeSurvey 2.50+160309
• LimeSurvey 2.50+160310
• LimeSurvey 2.50+160314
• LimeSurvey 2.50+160317
• LimeSurvey 2.50+160323
• LimeSurvey 2.50+160330
• LimeSurvey 2.50+160407
• LimeSurvey 2.50+160408
• LimeSurvey 2.50+160412
• LimeSurvey 2.50+160425
• LimeSurvey 2.50+160426
• LimeSurvey 2.50+160503
• LimeSurvey 2.50+160516
• LimeSurvey 2.50+160525
• LimeSurvey 2.50+160529
• LimeSurvey 2.50+160603
• LimeSurvey 2.50+160714
• LimeSurvey 2.50+160725
• LimeSurvey 2.50+160727
• LimeSurvey 2.50+160728
• LimeSurvey 2.50+160810
• LimeSurvey 2.50+160812
• LimeSurvey 2.50RC1
• LimeSurvey 2.50RC2
• LimeSurvey 2.50RC3
• LimeSurvey 2.50RC4
• LimeSurvey 2.50RC5
• LimeSurvey 2.50RC6
• LimeSurvey 2.50RC7
• LimeSurvey 2.50RC8
• LimeSurvey 2.51.0
• LimeSurvey 2.51.1
• LimeSurvey 2.51.2
• LimeSurvey 2.51.3
• LimeSurvey 2.51.4
• LimeSurvey 2.51.4+160908
• LimeSurvey 2.52+160929
• LimeSurvey 2.53+161004
• LimeSurvey 2.54.1+161010
• LimeSurvey 2.54+161007
• LimeSurvey 2.54.2+161012
• LimeSurvey 2.54.3+161014
• LimeSurvey 2.54.4+161018
• LimeSurvey 2.54.5+161019
• LimeSurvey 2.55.1+161026
• LimeSurvey 2.55+161021
• LimeSurvey 2.55.2+161103
• LimeSurvey 2.55.3+161111
• LimeSurvey 2.56.1+161118
• LimeSurvey 2.56+161117
• LimeSurvey 2.57.0+161202
• LimeSurvey 2.57.1+161205
• MODX 2.3.0-pl
• MODX 2.3.1-pl
• MODX 2.3.2-pl
• MODX 2.3.3-pl
• MODX 2.3.4-pl
• MODX 2.3.5-pl
• MODX 2.3.6-pl
• MODX 2.4.0-pl
• MODX 2.4.1-pl
• MODX 2.4.2-pl
• MODX 2.4.3-pl
• MODX 2.4.4-pl
• MODX 2.5.0-pl
• MODX 2.5.1-pl
• MODX 2.5.2-pl
• Booked 2.6
• phpList 3.0.9
• phpList 3.0.10
• phpList 3.0.11
• phpList 3.0.12
• phpList 3.2.0
• phpList 3.2.1
• phpList 3.2.2
• phpList 3.2.3
• phpList 3.2.4
• phpList 3.2.5
• phpList 3.2.6
• XOOPS 2.5.8
• XOOPS 2.5.8-beta1
• XOOPS 2.5.8-rc1
• XOOPS 2.5.8-rc2
• XOOPS 2.5.8-rc3
• PHPMailer 5.0.0
• PHPMailer 5.0.2
• PHPMailer 5.1
• PHPMailer 5.1.0
• PHPMailer 5.2.4
• PHPMailer 5.2.5
• PHPMailer 5.2.6
• PHPMailer 5.2.7
• PHPMailer 5.2.8
• PHPMailer 5.2.9
• PHPMailer 5.2.10
• PHPMailer 5.2.11
• PHPMailer 5.2.12
• PHPMailer 5.2.13
• PHPMailer 5.2.14
• PHPMailer 5.2.15
• PHPMailer 5.2.16
• PHPMailer 5.2.17