CVE-2022-24664

HOCH 8.8CVE-2022-24664 · Published 16/02/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-24664 ist eine Schwachstelle (HOCH (CVSS 8.8)) in php everywhere (php everywhere project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 76.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
php everywhere php_everywhere_project	`≤ 2.0.3`	No fix yet

Description

PHP Everywhere <= 2.0.3 included functionality that allowed execution of PHP Code Snippets via WordPress metaboxes, which could be used by any user able to edit posts.

References

wordfence.com/blog/2022/02/critical-vulnerabilities-in-php-everywhere-allow-remote-code-execution · Third Party Advisory

Weitere Schwachstellen in php everywhere

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free