发布日期：2023-06-23
更新日期：2023-08-24

受影响系统：

PHP-IMAP PHP-IMAP < 5.3.0

描述：

---

CVE(CAN) ID: CVE-2023-35169

PHP-IMAP是PHP开源的一种常见的IMAP通信的包装器。
PHP-IMAP 5.3.0之前版本存在路径遍历漏洞，攻击者可利用该漏洞读取运行应用程序的服务器上的任意文件，从而导致远程代码执行。


<**>

建议：

---

厂商补丁：

PHP-IMAP
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/Webklex/php-imap/security/advisories/GHSA-47p7-xfcc-4pv9

浏览次数：277
严重程度：0（网友投票）