Към съдържанието
Търсене

CVE-2024-8925: PHP Group PHP, друго

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, erroneous parsing of multipart form data contained in an HTTP POST request could lead to legitimate data not being processed. This could lead to malicious attacker able to control part of the submitted data being able to exclude portion of other data, potentially leading to erroneous application behavior.

Засегнати продукти

  • PHP Group PHP: 8.1.* преди 8.1.30; 8.2.* преди 8.2.24; 8.3.* преди 8.3.12
  • php php: 8.1.0 преди 8.1.30; 8.2.0 преди 8.2.24; 8.3.0 преди 8.3.12

Вид слабост

История

  • 8 октомври 2024 Публикувано

Други уязвимости в PHP Group PHP

Първоизточници

CVE-2024-8925: PHP Group PHP, друго | freedomonline.bg