Microsoft Visual Studio Code 安全漏洞 CVE-2021-30124 CNNVD-202107-2185
7.5
AV
AC
AU
C
I
A
发布：
2021-07-30
修订：
2024-11-21
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。 Visual Studio Code 1.3.0之前存在安全漏洞，该漏洞源于Visual Studio Code 的非官方vcode -phpmd(又名PHP混乱探测器)扩展存在问题。攻击者可利用该漏洞通过在工作区文件夹中手工制作的phpmd.command值执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
