Skip to content
OpenAdvisories
Critical WID-SEC-2024-2230 4 CVEs

PHP: Mehrere Schwachstellen

Published Sep 26, 2024 · Updated Oct 21, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Data ONTAP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Informationen preiszugeben und andere nicht spezifizierte Angriffe durchzuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 4

  • High 8.1
    CVE-2024-8926

    PHP CGI Parameter Injection Vulnerability (CVE-2024-4577 bypass)

    In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, when using a certain non-standard configurations of Windows codepages, the fixes for  CVE-2024-4577 https://github.com/advisories/GHSA-vxpp-6299-mxw3  may still be bypassed and the…

    PHP Group PHP php8.2 php83 Debian Alpine
  • High 7.5
    CVE-2024-8927

    cgi.force_redirect configuration is bypassable due to the environment variable collision

    In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, HTTP_REDIRECT_STATUS variable is used to check whether or not CGI binary is being run by the HTTP server. However, in certain scenarios, the content of this variable can be control…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
  • Low 3.3
    CVE-2024-9026

    PHP-FPM logs from children may be altered

    In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, when using PHP-FPM SAPI and it is configured to catch workers output through catch_workers_output = yes, it may be possible to pollute the final log or remove up to 4 characters fr…

    PHP Group PHP php8.1 php Debian Ubuntu Azure Linux Alpine Wolfi
  • Low 3.1
    CVE-2024-8925

    Erroneous parsing of multipart form data

    In PHP versions 8.1.* before 8.1.30, 8.2.* before 8.2.24, 8.3.* before 8.3.12, erroneous parsing of multipart form data contained in an HTTP POST request could lead to legitimate data not being processed. This could lead to malicious attacker able to control …

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #20

    Neue Updates von Oracle Linux aufgenommen

  2. #19

    Neue Updates von NetApp aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Amazon aufgenommen

  6. #15

    Neue Updates von Ubuntu aufgenommen

  7. #14

    Neue Updates von Amazon aufgenommen

  8. #13

    Neue Updates von Gentoo aufgenommen

  9. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #11

    Neue Updates von Oracle Linux aufgenommen

  11. #10

    Neue Updates von Oracle Linux aufgenommen

  12. #9

    Neue Updates von Red Hat aufgenommen

  13. #8

    Neue Updates von Ubuntu aufgenommen

  14. #7

    Neue Updates von SUSE aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Neue Updates von Debian aufgenommen

  17. #4

    Kategorisierung Linux ergänzt

  18. #3

    Neue Updates von Debian aufgenommen

  19. #2

    Neue Updates von Ubuntu aufgenommen

  20. #1

    Initiale Fassung

References