CVE-2021-30124

CRITIQUE 9.8CVE-2021-30124 · Published 30/07/2021 · updated 17/06/2026

En bref

CVE-2021-30124 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant vscode-phpmd (vscode-phpmd project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.0%, plus élevée que 87.6% des vulnérabilités.
Correctif : mettre à jour vers 1.3.0 ou plus récent.

Package	Affected versions	Patched versions
vscode-phpmd vscode-phpmd_project	`< 1.3.0`	`1.3.0`

Description

The unofficial vscode-phpmd (aka PHP Mess Detector) extension before 1.3.0 for Visual Studio Code allows remote attackers to execute arbitrary code via a crafted phpmd.command value in a workspace folder.

References

sandhje/vscode-phpmd commit c462bf5 · Patch
marketplace.visualstudio.com/items · Product
vuln.ryotak.me/advisories/25 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free