ThinkPHP 5.0.23 Remote Code Execution via invokefunction
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.3epss 0.9%
de la publicación al arma
Publicada en NVD22 abr
VulnCheck+43d
probabilidad de explotación
0.9%top 44% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
ThinkPHP 5.0.23 contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary PHP code by invoking functions through the routing parameter. Attackers can craft requests to the index.php endpoint with malicious function parameters to execute system commands with application privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Thinkphp · ThinkPHPPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/45978no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.