WID-SEC-2024-0991 — PHP: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

National Vulnerability Database #CVE-2018-5712 vom 2018-01-16
https://nvd.nist.gov/vuln/detail/CVE-2018-5712
PHP Change Log #5.6.33 vom 2018-01-04
http://php.net/ChangeLog-5.php
PHP Change Log #7.2.1 vom 2018-01-04
http://php.net/ChangeLog-7.php
PHP Sec Bug #74782 vom 2018-01-04
https://bugs.php.net/bug.php?id=74782&edit=1
SUSE Security Update SUSE-SU-2018:0216-1 vom 2018-01-25
https://www.suse.com/support/update/announcement/2018/suse-su-20180216-1.html
Ubuntu Security Notice USN-3566-1 vom 2018-02-12
http://www.ubuntu.com/usn/usn-3566-1/
SUSE Security Update SUSE-SU-2018:0806-1 vom 2018-03-26
https://www.suse.com/support/update/announcement/2018/suse-su-20180806-1.html
Red Hat Security Advisory RHSA-2018:1296 vom 2018-05-04
https://access.redhat.com/errata/RHSA-2018:1296
Debian Security Advisory DSA-4240 vom 2018-07-06
http://www.debian.org/security/2018/dsa-4240
Red Hat Security Advisory RHSA-2019:2519 vom 2019-08-19
https://access.redhat.com/errata/RHSA-2019:2519
Red Hat Security Advisory RHSA-2020:1112 vom 2020-03-31
https://access.redhat.com/errata/RHSA-2020:1112
AVAYA Security Advisory ASA-2020-046 vom 2020-04-12
https://downloads.avaya.com/css/P8/documents/101065845
Amazon Linux Security Advisory ALAS-2018-946 vom 2024-04-29
https://alas.aws.amazon.com/AL2/ALAS-2018-946.html