Crítica 9.8 CVSS 3.1 Dependencia Publicado el 27/06/2017

Ejecución remota de código en PHPUnit (eval-stdin.php) con la carpeta /vendor expuesta

CVECVE-2017-9841 GHSASin aviso GHSA

Ver en la fuente Ver JSON Última modificación en la fuente: 17/06/2026

Descripción

Util/PHP/eval-stdin.php de PHPUnit antes de la 4.8.28 y 5.x antes de la 5.6.3 permite a atacantes remotos ejecutar código PHP arbitrario mediante datos HTTP POST que empiecen por la cadena "

Texto original de NVD (NIST), dominio público. Traducción de PrestaShield.

Métricas CVSS 3.1

Fuente: nvd@nist.gov · primary

Crítica 9.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed

ComplejidadBaja

Privilegios requeridosNinguna

Interacción del usuarioNinguna

AlcanceSin cambio

ConfidencialidadAlta

IntegridadAlta

DisponibilidadAlta

Referencias

Third Party Advisoryweb.archive.org
http://web.archive.org/web/20170701212357/http://phpunit.vulnbusters.com/
Broken Linksecurityfocus.com
http://www.securityfocus.com/bid/101798
Broken Linksecuritytracker.com
http://www.securitytracker.com/id/1039812
Patchgithub.com
https://github.com/sebastianbergmann/phpunit/commit/284a69fb88a2d0845d23f42974a583d8f59bf5a5
Patchgithub.com
https://github.com/sebastianbergmann/phpunit/pull/1956
Third Party Advisorysecurity.gentoo.org
https://security.gentoo.org/glsa/201711-15
Patchoracle.com
https://www.oracle.com/security-alerts/cpuoct2021.html
US Government Resourcecisa.gov
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-9841
Third Party Advisorysecurity.friendsofpresta.org
https://security.friendsofpresta.org/dependancies/2020/01/07/phpunit-CVE-2017-9841.html

¿Has encontrado una vulnerabilidad?

Escribe al equipo de seguridad del core de PrestaShop:

security-core@prestashop.com

¿Usas el módulo Dependencia?

PrestaShield lo comprueba desde fuera, sin acceso FTP, y te avisa de cada aviso nuevo que te afecte.

Detectar si mi tienda está afectada