PHP Valinor 安全漏洞 CVE-2022-31140 CNNVD-202207-825
6.4
AV
AC
AU
C
I
A
发布：
2022-07-11
修订：
2024-11-21
PHP是一种在服务器端执行的脚本语言。 Valinor 0.12.0 之前版本存在安全漏洞，该漏洞源于Valinor 可以在没有权限的情况下使用 `Throwable＃getMessage()`，例如显示 SQL 片段的 SQL 异常、显示数据库 IP 地址、用户名、密码、数据库连接异常、超时详细信息、内存不足等信息，攻击者可以利用该漏洞可以获取数据、拒绝服务攻击、枚举攻击等。 在安全漏洞，该漏洞源于。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
