PHP-deserialisatie en objectinjectie uitgelegd
Hoe een eenvoudige tekenreeks die aan unserialize() wordt doorgegeven de controle over een PHP-site kan overnemen: magische methoden, gadgetketens, echte WordPress-gevallen en beschermingen.
Categorie
PHP-kwetsbaarheden
Lekken in PHP en de omgeving ervan die WordPress-sites raken: werking, getroffen versies, patches.
CVE-2024-2961: het glibc-iconv-lek dat PHP treft
Een 24 jaar oud lek in glibc maakt het mogelijk het lezen van een bestand in PHP om te zetten in code-uitvoering. Mechanisme, getroffen versies, controle…
PHP-versies die end-of-life zijn: planning, risico's en migratie
Een derde van de WordPress-sites draait op een PHP-versie die geen patches meer krijgt. Officiële planning, een concreet voorbeeld uit oktober 2026 en een migratiemethode stap…
CVE-2024-4577: het PHP-CGI-lek op Windows uitgelegd
Een tekenconversie in Windows heeft een twaalf jaar oud lek in PHP-CGI heropend. Voorwaarden voor blootstelling, tijdlijn van het misbruik, gepatchte versies en wat je moet…