CVE-2018-20062

ThinkPHP "noneCms" Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 99,5%

Was es ist

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string.

CISA: ThinkPHP "noneCms" contains an unspecified vulnerability that allows for remote code execution through crafted use of the filter parameter.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 3. Mai 2022

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 11. Dezember 2018
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 99,5% unter den obersten 0,1% aller bekannten Schwachstellen
Schwachstellentyp: CWE-20
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von ThinkPHP

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.11.2021	Remote Code ExecutionCVE-2019-9082	ThinkPHP	Hoch 8,8	97%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.