p PatchFirst

CVE-2024-1651

CVE-2024-1651 · Torrentpier 2.4.1 - RCE

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Torrentpier version 2.4.1 allows executing arbitrary commands on the server. This is possible because the application is vulnerable to insecure deserialization.

CVSS 10.0 · Crítica · EPSS 34,2%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • torrentpier

    Versiones
    • 2.4.1: Afectada

    Sin corrección publicada

  • torrentpier/torrentpier Packagist

    Versiones
    • 2.3.0.4-beta
    • 2.3.0.4-beta2
    • v2.2.0
    • v2.2.1
    • v2.2.2
    • v2.2.3
    • v2.3.0
    • v2.3.0.1
    • v2.3.0.2
    • v2.3.0.3
    • v2.3.1
    • v2.3.1-rc1
    • v2.4.0
    • v2.4.0-alpha1
    • v2.4.0-alpha2
    • v2.4.0-alpha3
    • v2.4.0-alpha4
    • v2.4.0-beta1
    • v2.4.0-beta2
    • v2.4.0-beta3
    • v2.4.0-beta4
    • v2.4.0-rc1
    • v2.4.0-rc2
    • v2.4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.4.1

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →