CVE-2020-24949

高 8.8CVE-2020-24949 · 03/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-24949 は php-fusion (php-fusion) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：67.5%（全脆弱性の 99.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php-fusion php-fusion	`= 9.03.50`	修正版なし

概要

Privilege escalation in PHP-Fusion 9.03.50 downloads/downloads.php allows an authenticated user (not admin) to send a crafted request to the server and perform remote command execution (RCE).

参考情報

packetstormsecurity.com/files/162852/PHPFusion-9.03.50-Remote-Code-Execution.html · Exploit
php-fusion/PHP-Fusion · Exploit

php-fusion のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-24949 は php-fusion (php-fusion) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：67.5%（全脆弱性の 99.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

php-fusion

= 9.03.50

修正版なし

php-fusion のその他の脆弱性

すべて見る →