1

Quiero enviar un formulario a un correo personal, utilice un ejemplo de phpmailer que ví en este foro, y funcionó, se envía el correo, pero al mostrar el echo con la confirmación, primero aparecen un par de mensajes, que no quiero que aparezcan pero no sé como quitarlos, yo solo mando a pantalla el mensaje "Hemos recibido tu mensaje..." Y si ya que el correo llega bien, me interesa quitar esos mensajes del echo

Captura de pantalla con el error

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /.../public_html/remodelacion/pcontacto/phpmailer/class.phpmailer.php on line 1432

Deprecated: Function split() is deprecated in /.../public_html/remodelacion/pcontacto/phpmailer/class.phpmailer.php on line 472

Les dejo el código php que estoy utilizando pero no creo que tenga mucho que ver con el error.

<?php
$nombre = $empresa = $correot = $asunto = $mensaje = $captcha = $para = NULL;
$nombre = $_POST["nombre"];
$empresa = $_POST["empresa"];
$correo = $_POST["correo"];
$asunto = $_POST["asunto"];
$mensaje = $_POST["mensaje"];
$captcha = $_POST["captcha"];
$para = '[email protected]';

$keySecret = "6LfFFi4UAAAAA..........................";
$verificacion = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret={$keySecret}&response={$captcha}");
$respGoogle = json_decode($verificacion);

if($respGoogle->success == true){
      require"phpmailer/class.phpmailer.php";

      $mail = new PHPMailer;
      $mail->CharSet = 'UTF-8';
      $mail->From = $correo;
      $mail->FromName = $nombre;
      $mail->addAddress($para, "NOMBRE");
      $mail->addReplyTo($correo,$nombre);
      $mail->addBCC("[email protected]");
      $mail->isHTML(true);
      $mail->Subject = $asunto;
      $mail->Body = "
              <h1>Correo de Prueba</h1>

              Nombre: $nombre<br />
              Empresa: $empresa<br />
              Email: $correo <br />
              Mensaje: $mensaje <br />

      "; 
    //Aquí es donde aparece el error, al enviar el mensaje
    if(!$mail->send()) {                   
        echo "Mensaje no Enviado vuelva a intentar";
    } else {
        echo "<b>Hemos recibido tu mensaje, te contestaremos lo más pronto posible</b>";
    } 
}
else if($respGoogle->success == false){
    echo "Error. Google no validó el captcha :(";
}
?>
1
  • Necesitas actualizar PHPMailer a su última versión
    – A. Cedano
    Commented el 9 sept. 2017 a las 0:42

1 respuesta 1

1

El problema

Es grave y es crítico.

Los mensajes de error indican que tu instalación de PHPMailer no está actualizada.

En 2016, Dawid Golunski descubrió dos fallos de seguridad en PHPMailer, reportados en legalhackers:

Ambos fallos fueron tratado en la Wiki de PHPMailer en Github: About the CVE 2016 10033 and CVE 2016 10045 vulnerabilities


La solución

Es urgente

El software no actualizado puede resultar peligroso para tu sitio web, ya que usuarios mal intencionados pueden aprovechar vulnerabilidades en esos archivos para introducir código malicioso en tu sitio.

Por lo tanto es urgente actualizar tu versión de PHPMailer.

¿Cómo actualizar?

Sobre la actualización, todo está explicado por los creadores en GitHub: PHPMailer Upgrading

Hay varias maneras.

Opción 1: usar composer (recomendada)

La más recomendada por los creadores es usar composer:

Le recomendamos que cargue PHPMailer a través de composer, utilizando su autocargador estándar, que probablemente no necesitará cargar si ya lo está utilizando, pero en caso de que no lo esté, tendrá que hacerlo usted mismo:

require 'vendor/autoload.php';

Opción 2: Manualmente (no recomendada)

Si no está usando composer, puede cargar las clases manualmente, dependiendo de lo que esté usando:

require 'src/PHPMailer.php';
require 'src/SMTP.php';
require 'src/Exception.php';

La ventaja de usar composer es que te mantendrá PHPMailer actualizado.

Si lo haces manualmente tendrás que estar pendiente de las futuras actualizaciones.

Sobre todo cuando se empieza en PHP lo de composer puede sonar a chino, pero no es tan complicado instalarlo en tu servidor si no lo está y luego todo es más fácil.

Cualquier duda sobre la puedes buscar/plantear también aquí en SO.

Espero te sirva.

2
  • Gracias por la información, pero entonces tengo otra duda, el error es con mi código o con el archivo que cargue de phpmailer? o es error del servidor. Yo pensaba que era un error precisamente de la versión pero no encontré en donde descargar la versión más reciente de phpmailer. Y si realmente no tengo gran idea de lo que es composer. Commented el 10 sept. 2017 a las 2:07
  • El error no es tu código en sí, aunque puede que, al actualizar, tengas que cambiar alguna línea del código. Como explico en la respuesta el gran problema es que, al tener archivos desactualizados tu sitio es vulnerable. En el apartado ¿Cómo actualizar? quise explicar brevemente las dos formas de hacerlo: mediante composer o descargando los archivos nuevos de PHPMailer desde github. Si quieres puedes plantear una nueva pregunta ¿Cómo puedo actualizar PHPMailer?. Creo que de esa forma tendrás diversas respuestas más detalladas.
    – A. Cedano
    Commented el 10 sept. 2017 a las 14:22

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.