Názor k článku PHPMailer má kritickou chybu, ohrožuje miliony webů od Vít Šesták - Záleží na kontraktu API – jestli je vyžadována...

Záleží na kontraktu API – jestli je vyžadována validní emailová adresa, nebo jestli to API slibuje zvalidovat.

Dále si nejsem jist všemi edge cases – jestli existuje validní vstup, kterým by šlo provést útok. Nevím, kterým shellem je to interpretováno (hádám /bin/sh), ani do detailu které přesně znaky jsou povolené v e-mailové adrese.