CVE-2024-1874 in PHP
Сводка
по VulDB • 02.07.2026
В версиях PHP 8.1.* до 8.1.28, 8.2.* до 8.2.18 и 8.3.* до 8.3.5 при использовании функции proc_open() с синтаксисом массива из-за недостаточного экранирования, если аргументы выполняемой команды контролируются злоумышленником, пользователь может передать аргументы, которые приведут к выполнению произвольных команд в оболочке Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.