Thinkphp kayıtları
Thinkphp üreticisine ait 27 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.
Araştırmacı profili
- KEV’e giren
- 1 · %3,7
- Silahlaştırılmış
- 1 · %3,7
- Pre-auth RCE
- 11
- Düzeltme kaydı olan
- %18,5
- Yayından KEV’e ortanca
- 983 gün
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')8
- CWE-502 Deserialization of Untrusted Data8
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-668 Exposure of Resource to Wrong Sphere1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
40Planlayın | CVE-2024-44902Kavram kanıtı | A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code.thinkphp · thinkphp · CWE-502 | Kritik9,8 | %4,29 Eyl 2024 |
39İzleyin | CVE-2024-48112İstismar yok | A deserialization vulnerability in the component \controller\Index.php of Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary cothinkphp · thinkphp · CWE-502 | Kritik9,8 | %0,830 Eki 2024 |
24İzleyin | CVE-2024-34467İstismar yok | ThinkPHP 8.0.3 allows remote attackers to exploit XSS due to inadequate filtering of function argument values in think_exception.tpl.thinkphp · thinkphp · CWE-79 | Orta6,1 | %0,44 May 2024 |
- CVE-2024-4490240Planlayın
A deserialization vulnerability in Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary code.
KritikCVSS 9,8Kavram kanıtıEPSS %4thinkphp · thinkphp9 Eyl 2024
- CVE-2024-4811239İzleyin
A deserialization vulnerability in the component \controller\Index.php of Thinkphp v6.1.3 to v8.0.4 allows attackers to execute arbitrary co
KritikCVSS 9,8İstismar yokEPSS %0thinkphp · thinkphp30 Eki 2024
- CVE-2024-3446724İzleyin
ThinkPHP 8.0.3 allows remote attackers to exploit XSS due to inadequate filtering of function argument values in think_exception.tpl.
OrtaCVSS 6,1İstismar yokEPSS %0thinkphp · thinkphp4 May 2024