Katalog CVE
CVE-2016-6175
KrytyczneStreszczenie
Podatność na wstrzykiwanie kodu Eval w php-gettext w wersji 1.0.12 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowany nagłówek form liczby mnogiej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację php-gettext do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Eval injection vulnerability in php-gettext 1.0.12 and earlier allows remote attackers to execute arbitrary PHP code via a crafted plural forms header.