BLACKOUT MAP

ThinkPHP · noneCms

CVE-2018-20062

ThinkPHP "noneCms" Remote Code Execution Vulnerability

Эксплуатируется в атаках Критическая 9,8 Вероятность атаки: 99,5%
Поделиться

Что это

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string.

CISA: ThinkPHP "noneCms" contains an unspecified vulnerability that allows for remote code execution through crafted use of the filter parameter.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 3 мая 2022 г.

Добавлена в список CISA
3 ноября 2021 г.
Опубликована
11 декабря 2018 г.
Серьёзность
Критическая 9,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS)
99,5% в верхних 0,1% всех известных уязвимостей
Тип слабости
CWE-20
Подробнее
NVD · CVE.org · CISA
Все ссылки (2)

Другие эксплуатируемые уязвимости ThinkPHP

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
3 нояб. 2021 г.Remote Code ExecutionCVE-2019-9082ThinkPHPВысокий 8,897%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.