Fatfreeframework

Fat-free Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-5203

  • EPSS 0.65%
  • Veröffentlicht 11.03.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:33:40

In Fat-Free Framework 3.7.1, attackers can achieve arbitrary code execution if developers choose to pass user controlled input (e.g., $_REQUEST, $_GET, or $_POST) to the framework's Clear method.