Git-php Project

Git-php

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-25866

Exploit
  • EPSS 1.99%
  • Veröffentlicht 25.04.2022 17:15:36
  • Zuletzt bearbeitet 21.11.2024 06:53:08

The package czproject/git-php before 4.0.3 are vulnerable to Command Injection via git argument injection. When calling the isRemoteUrlReadable($url, array $refs = NULL) function, both the url and refs parameters are passed to the git ls-remote subco...