NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-1874
Summary

In PHP versions 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, when using proc_open() command with array syntax, due to insufficient escaping, if the arguments of the executed command are controlled by a malicious user, the user can supply arguments that would execute arbitrary commands in Windows shell. 

Publication Date April 29, 2024, 1:15 p.m.
Registration Date April 29, 2024, 4 p.m.
Last Update Nov. 21, 2024, 5:51 p.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
The PHP Group の PHP 等複数ベンダの製品におけるエンコードおよびエスケープに関する脆弱性
Title The PHP Group の PHP 等複数ベンダの製品におけるエンコードおよびエスケープに関する脆弱性
Summary

The PHP Group の PHP 等複数ベンダの製品には、エンコードおよびエスケープに関する脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Publication Date April 29, 2024, midnight
Registration Date June 20, 2025, 10:38 a.m.
Last Update June 20, 2025, 10:38 a.m.
Affected System
The PHP Group
PHP 8.1.0 以上 8.1.28 未満
PHP 8.2.0 以上 8.2.18 未満
PHP 8.3.0 以上 8.3.5 未満
Fedora Project
Fedora 39
Fedora 40
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年06月20日]   掲載 June 20, 2025, 10:33 a.m.