CVE-2024-1874 in PHP
Résumé
par VulDB • 18/09/2026
Dans les versions de PHP 8.1.* antérieures à la 8.1.28, 8.2.* avant la 8.2.18 et 8.3.* avant la 8.3.5, lors de l'utilisation de la commande `proc_open()` avec une syntaxe en tableau, un manque d'échappement insuffisant permet à un utilisateur malveillant qui contrôle les arguments de la commande exécutée de fournir des arguments permettant l'exécution de commandes arbitraires dans le shell Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.