Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-45982

Опубликовано: 08 фев. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

thinkphp 6.0.06.0.13 and 6.1.06.1.1 contains a deserialization vulnerability. This vulnerability allows attackers to execute arbitrary code via a crafted payload.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:thinkphp:thinkphp:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.13 (включая)
cpe:2.3:a:thinkphp:thinkphp:6.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01189
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502
CWE-502

Связанные уязвимости

github логотип

GHSA-j2h2-g882-x9j2

CVSS3: 9.8
github
почти 3 года назад

Deserialization of Untrusted Data in thinkphp

EPSS

Процентиль: 78%
0.01189
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-502
CWE-502