Unauthenticated File Read in PHP Proxy

CAO 7.5CVE-2018-19458 · GHSA-3x3m-p2wx-g7cw · Công bố 22/11/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-19458 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng athlon1600/php-proxy-app, php-proxy (php-proxy).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 32.9%, cao hơn 98.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
athlon1600/php-proxy-app Packagist	`≤ 3.0`	Chưa có bản vá
php-proxy php-proxy	`= 3.0.3`	Chưa có bản vá

Mô tả

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

Mô tả của NVD

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-19458 · ADVISORY
pentest.com.tr/exploits/PHP-Proxy-3-0-3-Local-File-Inclusion.html · WEB
exploit-db.com/exploits/45780 · WEB
exploit-db.com/exploits/45780 · Exploit

Lỗ hổng khác của athlon1600/php-proxy-app

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-19458 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng athlon1600/php-proxy-app, php-proxy (php-proxy).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 32.9%, cao hơn 98.4% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

athlon1600/php-proxy-app

Packagist

≤ 3.0

Chưa có bản vá

php-proxy

= 3.0.3

Chưa có bản vá

Mô tả

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.

Mô tả của NVD

In PHP Proxy 3.0.3, any user can read files from the server without authentication due to an index.php?q=file:/// LFI URI, a different vulnerability than CVE-2018-19246.