PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp 远程代码执行 PHPUnit 中的一个代码注入漏洞，PHPUnit 是一个 PHP 单元测试框架，是 Drupal 中 Mailchimp 和 Mailchimp E-Commerce 模块的一部分。 该漏洞位于 /phpunit/src/Util/PHP/eval-stdin.php 文件中，源于其对 php://input 包装器的使用。 受影响版本 : PHPUnit 4.8.19 - 4.8.27 , PHPUnit 5.0.10 - 5.6.2 漏洞路径...

ABB Cylon Aspect 3.08.01 Remote Code Execution Vulnerability

ABB Cylon Aspect version 3.08.01 BMS/BAS controller suffers from a remote code execution vulnerability. The vulnerable uploadFile function in bigUpload.php improperly reads raw POST data using the php://input wrapper without sufficient validation. This data is passed to the fwrite function,...