CVE-2024-1874

CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...

SUSE CVE-2009-4018

The procopen function in ext/standard/procopen.c in PHP before 5.2.11 and 5.3.x before 5.3.1 does not enforce the 1 safemodeallowedenvvars and 2 safemodeprotectedenvvars directives, which allows context-dependent attackers to execute programs with an arbitrary environment via the env parameter, a...