PHP-Deserialisierung und Object Injection erklärt
Wie eine einfache Zeichenkette, die an unserialize() übergeben wird, die Kontrolle über eine PHP-Website übernehmen kann: magische Methoden, Gadget-Ketten, echte WordPress-Fälle und Schutzmaßnahmen.
Kategorie
PHP-Schwachstellen
Lücken in PHP und seiner Umgebung, die WordPress-Websites treffen: Funktionsweise, betroffene Versionen, Patches.
CVE-2024-2961: die glibc-iconv-Lücke, die PHP ins Visier nimmt
Eine 24 Jahre alte Lücke in der glibc macht aus einem PHP-Dateilesezugriff eine Codeausführung. Mechanismus, betroffene Versionen, Prüfung und Behebung.
PHP-Versionen am Lebensende: Zeitplan, Risiken und Migration
Ein Drittel der WordPress-Websites läuft auf einer PHP-Version, die keine Patches mehr erhält. Offizieller Zeitplan, ein konkretes Beispiel vom Oktober 2026 und eine Migrationsmethode Schritt für…
CVE-2024-4577: die PHP-CGI-Lücke unter Windows erklärt
Eine Zeichenumwandlung von Windows hat eine zwölf Jahre alte PHP-CGI-Lücke wieder geöffnet. Bedingungen der Gefährdung, Chronologie der Ausnutzung, gepatchte Versionen und notwendige Prüfungen.