En bref
- CVE-2022-25481 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant topthink/framework, thinkphp (thinkphp).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.7%, plus élevée que 91.9% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
ThinkPHP Framework v5.0.24 was discovered to be configured without the PATHINFO parameter. This allows attackers to access all system environment parameters from index.php.
NVD description
ThinkPHP Framework v5.0.24 was discovered to be configured without the PATHINFO parameter. This allows attackers to access all system environment parameters from index.php. NOTE: this is disputed by a third party because system environment exposure is an intended feature of the debugging mode.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free