O vulnerabilitate în PHP, care permite executarea codului în modul CGI
În PHP a fost identificată o vulnerabilitate (CVE-2024-4577), care permite executarea de cod malițios pe server sau vizualizarea codului sursă al scripturilor PHP în cazul utilizării PHP în modul CGI pe platforma Windows (configurațiile cu mod_php, php-fpm și FastCGI nu sunt afectate de vulnerabilitate). Problema a fost remediată în versiunile PHP 8.3.8, 8.2.20 și 8.1.29. Vulnerabilitatea este un caz particular al problemei CVE-2012-1823, care a fost corectată în 2012 […]
