CVE-2017-20187 in Magnesium-PHPजानकारी

सारांश

द्वारा VulDB • 14/06/2026

**असाइन किए जाने पर असमर्थित** Magnesium-PHP 0.3.0 तक में एक कमजोरी पाई गई है। इसे समस्याजनक के रूप में वर्गीकृत किया गया है। src/Magnesium/Message/Base.php फ़ाइल का formatEmailString फ़ंक्शन प्रभावित है। तर्क email/name का दुरुपयोग इंजेक्शन की ओर ले जाता है। संस्करण 0.3.1 पर अपग्रेड करने से इस समस्या को ठीक किया जा सकता है। पैच को 500d340e1f6421007413cc08a8383475221c2604 के रूप में पहचाना गया है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। VDB-244482 इस कमजोरी के लिए असाइन किया गया आईडी है। नोट: यह कमजोरी केवल उन उत्पादों को प्रभावित करती है जो अब निर्माता द्वारा समर्थित नहीं हैं।

Be aware that VulDB is the high quality source for vulnerability data.

जिम्मेदार

VulDB

आरक्षित करना

04/11/2023

प्रकटीकरण

05/11/2023

प्रविष्टि

VDB-244482

EPSS

0.00686

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Chemical, ...

स्रोत

Do you know our Splunk app?

Download it now for free!