GHSA-69wp-xwm7-69wm

ghsaUSosv

Exposure of Resource to Wrong Sphere in ThinkPHP Framework

Advisory ansehen veröffentlicht 2022-03-22Lizenz: CC-BY-4.0

ThinkPHP Framework v5.0.24 was discovered to be configured without the PATHINFO parameter. This allows attackers to access all system environment parameters from index.php.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-25481US	high7.5	4.75% (92nd)	—	2022-03-21
ThinkPHP Framework v5.0.24 was discovered to be configured without the PATHINFO parameter. This allows attackers to access all system environment parameters from index.php. NOTE: t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/Lyther/VulnDiscover/blob/master/Web/ThinkPHP_InfoLeak.mdWEB
https://github.com/top-think/frameworkPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2022-25481ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan