Aller au contenu

Produits › Marques

Marque

ThinkPHP : les failles réellement exploitées

2 failles de produits ThinkPHP (ThinkPHP) figurent au catalogue CISA des failles exploitées. Dernier ajout : 3 novembre 2021.

Par catégorie

Ajoutez seulement une catégorie de ThinkPHP à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • ThinkPHP2 failles, Frameworks

Nom utilisé par la CISA : ThinkPHP. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de ThinkPHP.

  1. Rang 1

    ThinkPHPCVE-2018-20062

    ThinkPHP "noneCms" Remote Code Execution Vulnerability

    Faille de 2018, ajoutée en 2021

    Gravité CVSS 9,8critique

    Ajoutée le 3 nov. 2021

  2. Rang 2

    ThinkPHPCVE-2019-9082

    ThinkPHP Remote Code Execution Vulnerability

    Faille de 2019, ajoutée en 2021

    Gravité CVSS 8,8élevée

    Ajoutée le 3 nov. 2021

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.