Chronoforms 5.0.13及之前版本包含易受CVE-2016-10045影响的PHP Mailer库
解决方案：更新到5.0.14
更新公告：[https://www.chronoengine.com/forums/posts/t102804/p363944/phpmailer-library.html](https://www.chronoengine.com/forums/posts/t102804/p363944/phpmailer-library.html)
漏洞扩展
已解决扩展
- HikaShop, 5.1.1，XSS（跨站脚本攻击）
- Advanced custom fields, 2.7.7，SQL注入
- Phoca Gallery, 5.0.0，XSS（跨站脚本攻击）
- HikaShop Starter 4.7.5 [2308101603], HikaShop Starter 4.7.5 [2308101603]，XSS（跨站脚本攻击）
- LazyDbBackup, 3.9.0，其他
- Virtual Classroom，其他，SQL注入
- bagallery ，其他
- Solidres, 2.13.3，XSS（跨站脚本攻击）
- Edocman 1.24.7 - XSS问题已修复
- quickform，其他