Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-44902

Опубликовано: 09 сент. 2024
Источник: nvd
CVSS3: 9.8
EPSS Высокий

Описание

A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:thinkphp:thinkphp:*:*:*:*:*:*:*:*
Версия от 6.1.3 (включая) до 8.0.4 (включая)

EPSS

Процентиль: 99%
0.84123
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502
CWE-502

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

ThinkPHP deserialization vulnerability

EPSS

Процентиль: 99%
0.84123
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502
CWE-502