Межсайтовое выполнение сценариев

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

PHP

PHP (5.6.0, 5.6.33, 7.0.0, 7.0.27, 7.1.0, 7.1.13, 7.2.0, 7.2.1)

Уязвимость в PHP позволяет злоумышленникам осуществить отраженное межсайтовое выполнение сценариев на странице ошибки 404 PHAR, используя URI запроса PHAR-файла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2018-5712
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5712

http://php.net/ChangeLog-7.php#7.2.1
http://php.net/ChangeLog-7.php#7.1.13
http://php.net/ChangeLog-7.php#7.0.27
http://php.net/ChangeLog-5.php#5.6.33