Описание
A deserialization vulnerability in the component \controller\Index.php of Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code.
Ссылки
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия от 6.1.3 (включая) до 8.0.4 (включая)
cpe:2.3:a:thinkphp:thinkphp:*:*:*:*:*:*:*:*
EPSS
Процентиль: 82%
0.01776
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502
Связанные уязвимости
EPSS
Процентиль: 82%
0.01776
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-502