CVE-2024-1874 in PHP
Tóm tắt
Bởi VulDB • 30/07/2026
Trong các phiên bản PHP 8.1.* trước 8.1.28, 8.2.* trước 8.2.18 và 8.3.* trước 8.3.5, khi sử dụng lệnh proc_open() với cú pháp mảng, do việc thoát ký tự (escaping) không đầy đủ, nếu các đối số của lệnh được thực thi bị kiểm soát bởi người dùng độc hại, kẻ tấn công có thể cung cấp các đối số để thực thi các lệnh tùy ý trong shell Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.