MixPHP Framework 2.x~2.2.17의 안전하지 않은 역직렬화 취약점. 세션 및 캐시 핸들러는 FileHandler 객체의 파일 시스템 데이터에 대해 unserialize()를 사용합니다.
MixPHP Framework 2.x~2.2.17의 안전하지 않은 역직렬화 취약점. 세션 및 캐시 핸들러는 FileHandler 객체의 파일 시스템 데이터에 대해 unserialize()를 사용합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 98.00 |
VPI 공식 vpi-v1 기준