CVE-2020-23653
CVE-2020-23653
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An insecure unserialize vulnerability was discovered in ThinkAdmin versions 4.x through 6.x in app/admin/controller/api/Update.php and app/wechat/controller/api/Push.php, which may lead to arbitrary remote code execution.
CVSS 9.8 · Crítica · EPSS 4,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zoujingli/thinkadmin Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0, < 6.1.0
Actualiza a 6.1.0