Към съдържанието
Търсене

CVE-2024-8926: PHP Group PHP, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, when using a certain non-standard configurations of Windows codepages, the fixes for  CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3  may still be bypassed and the same command injection related to Windows "Best Fit" codepage behavior can be achieved. This may allow a malicious user to pass options to PHP binary being run, and thus reveal the source code of scripts, run arbitrary PHP code on the server, etc.

Засегнати продукти

  • PHP Group PHP: 8.1.* преди 8.1.30; 8.2.* преди 8.2.24; 8.3.* преди 8.3.12
  • php php: 8.1.0 преди 8.1.30; 8.2.0 преди 8.2.24; 8.3.0 преди 8.3.12

Вид слабост

История

  • 8 октомври 2024 Публикувано

Други уязвимости в PHP Group PHP

Първоизточници

CVE-2024-8926: PHP Group PHP, инжекция | freedomonline.bg