CVE-2016-10045: PHPMailer 5.2.20之前版本中的isMail传输可能允许远程攻击者通过利用escapeshellarg函数与PHP的mail函数中执行的内部转义之间的不当交互，向mail命令传递额外参数，从而执行任意代码。注意：此漏洞是因为对CVE-2016-10033的错误修复而存在的。