← Späť na vyhľadávanie CVE

CVE-2026-42473

MixPHP Framework

Popis

Unsafe deserialization vulnerability in MixPHP Framework 2.x thru 2.2.17. The session and cache handlers use unserialize() on data from the filesystem in the FileHandler object.

CVSS 9.8EPSS 0.38%Riziko 1.01
Zobraziť zdroj
Zverejnené
2026-05-01 16:16:31
Dotknuté verzie
<=2.2.17
Typ
Package
Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H