Command injection via array-ish $command parameter of proc_open()

In PHP versions 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, when using proc_open() command with array syntax, due to insufficient escaping, if the arguments of the executed command are controlled by a malicious user, the user can supply arguments that would execute arbitrary commands in Windows shell.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

对输出编码和转义不恰当

PHP 安全漏洞

PHP是一种在服务器端执行的脚本语言。 PHP存在安全漏洞，该漏洞源于当使用带有数组语法的proc_open命令时，由于转义不足，如果执行命令的参数被恶意用户控制，则用户可以提供在Windows shell中执行任意命令的参数。以下版本受到影响：8.1.*版本至8.1.28之前版本、8.2.*版本至8.2.18之前版本、8.3.*版本至8.3.5之前版本。

N/A

N/A