PHPMailer ist in OXID fest implementiert, ob die Emails im Endeffekt per sendmail oder SMTP verschickt werden, hängt davon ab ob SMTP Daten konfiguriert sind.
Ohne SMTP Daten wird sendmail benutzt.
Und falls die Frage zum kürzlich bekannt gewordenen PHPMailer Bug kommt:
http://forum.oxid-esales.com/showthread.php?t=40586