PT-2021-18615 · Unknown · Vscode-Phpmd

Ryotak · CVE-2021-30124 · Publicado 2021-07-29 · Atualizado 2025-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Extensão vscode-phpmd versão 1.3.0 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um valor phpmd.command malicioso em uma pasta do espaço de trabalho.

Recomendações

Para versões anteriores à 1.3.0, atualize para a versão 1.3.0 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-30124

Produtos afetados

Vscode-Phpmd

Referências · 8

• https://github.com/sandhje/vscode-phpmd/commit/c462bf5c6f0160d0199855d5f8ed76be8d9beac0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-30124 · Nota de Segurança
• https://marketplace.visualstudio.com/items?itemName=ecodes.vscode-phpmd · Nota
• https://t.me/cvenotify/18757 · Publicação no Telegram
• https://twitter.com/provintell/status/1932359032016416906 · Publicação no Twitter
• https://vuln.ryotak.me/advisories/25 · Nota
• https://t.me/cibsecurity/26600 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30124 · Aviso do Fabricante