ValidFormBuilder 安全漏洞 CVE-2018-1000059 CNNVD-201802-284
7.5
AV
AC
AU
C
I
A
发布：
2018-02-09
修订：
2020-08-24
ValidForm Builder是一个开源的用于创建Web表单并进行字段验证的JavaScript和PHP库。 ValidFormBuilder 4.5.4版本中的Valid Form反序列化方法存在PHP对象注入漏洞。远程攻击者可利用该漏洞执行未授权的系统命令并获取文件系统中的文件内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
