# PHPMailer \< 5.2.21 Remote Code Execution: OXID eShop ist sicher!

**URL:** <https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258>\
**Category:** Deutsches Forum\
**Created:** [December 29, 2016, 10:05pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258 "2016-12-29T22:05:56Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\
**Post date:** [December 29, 2016, 10:05pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/1 "2016-12-29T22:05:56Z")

</div>

Hallo zusammen,

Ihr habt vielleicht mitbekommen, dass es in der PHPMailer Bibliothek, die auch im OXID eShop genutzt wird, eine Sicherheitslücke gab. Irgendein Schlauberger hat diese Information am 25.12. veröffentlicht. Natürlich sind wir - nachdem das an uns gemeldet wurde - dieser Angelegenheit nachgegangen und haben das überprüft. Hier ist unser offizielles Statement dazu (Achtung, Englisch!): [https://oxidforge.org/en/phpmailer-5-2-21-remote-code-execution-oxid-eshop-is-safe.html](https://oxidforge.org/en/phpmailer-5-2-21-remote-code-execution-oxid-eshop-is-safe.html)

Rutscht gut ins Neue Jahr!

---

<div class="post-metadata">

**Author:** ![SimonGassenschmidt](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/s/bb73d2/32.png) [@SimonGassenschmidt](https://forum.oxid-esales.com/u/SimonGassenschmidt)\
**Post date:** [December 30, 2016, 3:04pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/2 "2016-12-30T15:04:22Z")

</div>

Der Bugfix bewirkt bei mir, dass keine E-Mails mehr versendet werden können.  
Gibt es daher irgendwelche Vorraussetzungen für das Überspielen der zwei Dateien?

---

<div class="post-metadata">

**Author:** ![Stroet](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/s/d2c977/32.png) [@Stroet](https://forum.oxid-esales.com/u/Stroet)\
**Post date:** [December 30, 2016, 4:31pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/3 "2016-12-30T16:31:56Z")

</div>

[QUOTE=SimonGassenschmidt;184875]Der Bugfix bewirkt bei mir, dass keine E-Mails mehr versendet werden können.  
Gibt es daher irgendwelche Vorraussetzungen für das Überspielen der zwei Dateien?[/QUOTE]  
Ich habe jetzt die beiden PHPMailer library ebenfalls in Verwendung. Funktioniert alles. Danke für den Hinweis.

---

<div class="post-metadata">

**Author:** ![ChristianGraf89](https://forum.oxid-esales.com/letter_avatar_proxy/v4/letter/c/e9bcb4/32.png) [@ChristianGraf89](https://forum.oxid-esales.com/u/ChristianGraf89)\
**Post date:** [January 17, 2017, 1:07pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/4 "2017-01-17T13:07:44Z")

</div>

[QUOTE=SimonGassenschmidt;184875]Der Bugfix bewirkt bei mir, dass keine E-Mails mehr versendet werden können.  
Gibt es daher irgendwelche Vorraussetzungen für das Überspielen der zwei Dateien?[/QUOTE]

Ist bei Ihnen zufällig SMTP Server hinterlegt?  
(Stammdaten-\>Grundeinstellung-\>Stamm)

---

<div class="post-metadata">

**Author:** ![marco.steinhaeuser](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/marco.steinhaeuser/32/1832_2.png) [@marco.steinhaeuser](https://forum.oxid-esales.com/u/marco.steinhaeuser)\
**Post date:** [January 17, 2017, 8:17pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/5 "2017-01-17T20:17:54Z")

</div>

Ein Update auf PHPMailer 5.2.22 ist angesagt: [https://oxidforge.org/en/phpmailer-5-2-21-remote-code-execution-oxid-eshop-is-safe.html#comment-2387](https://oxidforge.org/en/phpmailer-5-2-21-remote-code-execution-oxid-eshop-is-safe.html#comment-2387)

@Simon und @Christian: Wir nähern uns der Lösung 😉

Gruß

---

<div class="post-metadata">

**Author:** ![system](https://forum.oxid-esales.com/user_avatar/forum.oxid-esales.com/system/32/4245_2.png) [@system](https://forum.oxid-esales.com/u/system)\
**Post date:** [July 13, 2026, 8:30pm UTC](https://forum.oxid-esales.com/t/phpmailer-5-2-21-remote-code-execution-oxid-eshop-ist-sicher/76258/6 "2026-07-13T20:30:38Z")

</div>