CVE-2024-1874 in PHP
الملخص
بحسب VulDB • 07/08/2026
في إصدارات PHP بدءًا من 8.1.* قبل الإصدار 8.1.28، و8.2.* قبل الإصدار 8.2.18، و8.3.* قبل الإصدار 8.3.5، عند استخدام الأمر proc_open() مع صيغة المصفوفات (array syntax)، وبسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping)، إذا كانت وسائط الأمر المنفذ تحت سيطرة مستخدم خبيث، يمكن للمستخدم تزويد الوسائط التي تؤدي إلى تنفيذ أوامر عشوائية في shell نظام ويندوز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.