CVE-2017-5223

漏洞描述：PHPMailer 在发送邮件的过程中，会在邮件内容中寻找图片标签（<img src=”…”>），并将其 src 属性的值提取出来作为附件。所以，如果我们能控制部分邮件内容，可以利用 <img src=”/etc/passwd”> 将文件 /etc/passwd 作为附件读取出来，造成任意文件读取漏洞。

影响版本： PHPMailer <= 5.2.21

参考资料

• https://www.wangan.com/docs/400
• https://www.cnblogs.com/OutBxx/p/15865949.html