Kw vulnerability in PHP, waardoor code kan worden uitgevoerd in CGI-modus
In PHP is er een kwetsbaarheid ontdekt (CVE-2024-4577), waarmee een aanvaller code op de server kan uitvoeren of de sourcecode van een PHP-script kan bekijken wanneer PHP in CGI-modus wordt gebruikt op Windows (configuraties met mod_php, php-fpm en FastCGI zijn niet kwetsbaar). Het probleem is opgelost in de versies PHP 8.3.8, 8.2.20 en 8.1.29. De kwetsbaarheid is een specifiek geval van een probleem dat in 2012 werd opgelost (CVE-2012-1823), […]
