CVE-2024-44902

Podatność deserializacji w ThinkPHP w wersjach od 6.1.3 do 8.0.4 umożliwia atakującym zdalne wykonanie dowolnego kodu. Problem wynika z niebezpiecznego przetwarzania danych wejściowych podczas deserializacji.

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do naruszenia poufności, integralności i dostępności systemu.

Należy natychmiast zaktualizować ThinkPHP do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa. Dodatkowo zaleca się ograniczenie dostępu do aplikacji oraz wdrożenie mechanizmów walidacji danych wejściowych.