PT-2024-40193 · Php+1 · Yaml+1
Publicado
2024-06-05
·
Atualizado
2024-06-05
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Form Framework (extensão do sistema “form”) (versões afetadas não especificadas)
Descrição:
O problema diz respeito a uma deserialização insegura no Form Framework quando utilizado com o pacote PECL do PHP “yaml”. Esse pacote permite deserializar conteúdos YAML em objetos PHP. Para explorar essa vulnerabilidade, é necessária uma conta de usuário backend válida, juntamente com a configuração PHP
yaml.decode php ativada, que é o padrão de acordo com a documentação do PHP.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Form Framework
Yaml