Потенциальная уязвимость всей линейки DLE

[Oxigen 0]

Добрейшего всем...

наткнулся тут на статью, хотелось бы услышать коммент разработчика по этому поводу если это действительно так.

[celsoft 5,482]

Прежде чем что то передавать в библитеку PHPMailer, DLE производит фильтрацию входящих данных, а также DLE не использует внешние входящие данные для указания setfrom для отправляемых писем, поэтому данная уязвимость в этой библиотеке не представляет угрозы для DLE. Каких либо патчей в данном вопросе для DLE выпускаться не планируется, а сама библиотека будет обновлена в штатном режиме по мере выхода новых версий.