PHPMailer中美国存在远程壳指令执行漏洞。当被配置成使用sendmail时,PHPMailer允许远程攻击者借助class.phpmailer.php的SendmailSend函数中的壳元字符,执行任意的壳指令。