PT-2024-31296

CVE-2024-44902

Publicado

2024-09-09

Atualizado

2026-09-28

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Thinkphp 6.1.3 a 8.0.4

Descrição

Uma vulnerabilidade de deserialização permite que invasores executem código arbitrário.

Recomendações

Para as versões do Thinkphp 6.1.3 a 8.0.4, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-F4WH-359G-4PQ7

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾