Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2024-1320 3 CVEs

PHP: Mehrere Schwachstellen

Published Jun 6, 2024 · Updated Oct 21, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Unify Vendor: Xerox Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: OpenScape Voice Trace Manager Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 3

  • Critical 9.8
    CVE-2024-4577 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    Argument Injection in PHP-CGI

    In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32…

    PHP Group PHP php php83 Azure Linux Alpine Wolfi
    KEV Jun 12, 2024
  • High 7.7
    CVE-2024-5585 EPSS 29%

    Command injection via array-ish $command parameter of proc_open() (bypass CVE-2024-1874 fix)

    In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, the fix for CVE-2024-1874 does not work if the command name includes trailing spaces. Original issue: when using proc_open() command with array syntax, due to insufficient escaping,…

    PHP Group PHP php php83 Azure Linux Alpine Wolfi
  • Medium 5.3
    CVE-2024-5458 EPSS 12%

    Filter bypass in filter_var (FILTER_VALIDATE_URL)

    In PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, due to a code logic error, filtering functions such as filter_var when validating URLs (FILTER_VALIDATE_URL) for certain types of URLs the function will result in invalid user infor…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von Red Hat aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von Oracle Linux aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von XEROX aufgenommen

  7. #14

    Neue Updates von Debian aufgenommen

  8. #13

    Neue Updates von Amazon aufgenommen

  9. #12

    Neue Updates von Fedora aufgenommen

  10. #11

    Neue Updates von Ubuntu aufgenommen

  11. #10

    CVE-2024-4577 wird ausgenutzt

  12. #9

    Neue Updates von Gentoo aufgenommen

  13. #8

    Neue Updates von Unify aufgenommen

  14. #7

    Neue Updates von Amazon aufgenommen

  15. #6

    Neue Updates von Debian aufgenommen

  16. #5

    Neue Updates von Ubuntu aufgenommen

  17. #4

    Neue Updates von Debian aufgenommen

  18. #3

    Neue Updates von SUSE aufgenommen

  19. #2

    Neue Updates von SUSE aufgenommen

  20. #1

    Initiale Fassung

References