Sicherheitslücke in PHPMailer?

Catfun

Guten Tag!

Mein Provider hat mir gerade (telefonisch) mitgeteilt, dass meine beiden Seiten (catfun-foto.de und autotechnik-steeg.de)
durch die Verwendung des Widgets " Kontaktformular" angreifbar wären. Der verwendete phpmailer wäre unsicher. Ein Update wäre erforderlich.

Ich habe leider keine Ahnung was, wie, wo gemacht werden muß. Die php Version steht beim Provider auf 5.6 oder neuer.
Angeblich müsste das Update von php mailer durch ZETA erfolgen? Oder in meiner 12.5 Version erfolgen?

Bin für Hinweise sehr dankbar.

Jochen

Hallo,

auf der https://community.zeta-producer.com/www.catfun-foto.de ist PHP 5.3.10 und auf der https://community.zeta-producer.com/www.autotechnik-steeg.de ist PHP 5.5.9 aktiv.
Da solltest du bei beiden (bei deinem Provider) auf die PHP 5.6 aufsteigen und dann sollte das mit dem "Sicherheitshinweise" deines Providers erledigt sein.

Uwe Keim

Jochen, es ist vermutlich diese Meldung von gestern gemeint.

Wir prüfen das intern, vermutlich wird es dann ein Widget-Update geben.

Catfun

Vielen Dank für die schnelle Antwort.
Die Umstellung der php Version habe ich gerade veranlasst.

Auf das Update des Widgets warte ich dann.

VG
Wolfgang Steeg

Jochen

Uwe: So wie ich das eben gesehen habe, betriftt das nur PHP-Version vor 5.2.18. oder?
Ich gehe ja mal davon aus, das mit der PHP Version 5.6 auch der PHP-Mailer auf dem Stand ist, oder lieg ich da falsch?

Uwe Keim

Es hat gar nichts mit der PHP-Version zu tun.

Es geht hier rein um die Version von PHPMailer.

Jochen

Na dann, hau rein

Stefan S

Hallo,

wir haben eben die entsprechenden Widgets (Formular und Warenkorb-Konfiguration) mit PHP-Mailer 5.2.21 aktualisiert und per Online-Update veröffentlicht.

Sicherheitslücke in PHPMailer?

Jetzt mitmachen!

Hilfe zum Support-Forum

Wollen Sie eine professionelle Website erstellen?