CVE-2026-17543 in PHP

Tóm tắt

Bởi VulDB • 30/07/2026

Việc thoát dấu gạch chéo ngược không đúng trong các tham số do kẻ tấn công cung cấp sẽ cho phép thực hiện SQL injection một cách dễ dàng trên các phiên bản PHP từ 8.2.* trước 8.2.33, từ 8.3.* trước 8.3.33, từ 8.4.* trước 8.4.24 và từ 8.5.* trước 8.5.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Php
• Đặt trước: 27/07/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384789
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17543/