Prevent remote code execution of Util/PHP/eval-stdin.php via HTTP POST data beginning with “
Util/PHP/eval-stdin.php in PHPUnit before 7.5.19 and 8.5.1 allowed remote attackers to execute arbitrary PHP code via HTTP POST data beginning with a “
This vulnerability affects the following application versions:
- Drupal 8.2.0
- Drupal 8.2.1
- Drupal 8.2.2
- Magento 2.2.0
- Magento 2.2.1
- Magento 2.2.2
- Magento 2.2.3
- Magento 2.2.4
- Magento 2.2.5
- Magento 2.2.6
- Magento 2.2.7
- Magento 2.2.8
- Magento 2.2.9
- Magento 2.2.10
- Magento 2.2.11
- Magento 2.3.0
- Magento 2.3.1
- Magento 2.3.2
- Magento 2.3.2-p1
- Magento 2.3.2-p2
- Magento 2.3.3
- Magento 2.3.3-p1
- Magento 2.3.4
- Magento 2.3.4-p2
- Magento 2.3.5-p1
- Magento 2.3.5-p2
- Magento 2.3.6
- Magento 2.3.6-p1
- OrangeHRM 4.0
- OrangeHRM 4.1
- OrangeHRM 4.1.1
- OrangeHRM 4.1.2
- OrangeHRM 4.1.2.1
- OrangeHRM 4.2
- OrangeHRM 4.2.0.1
- OrangeHRM 4.3
- OrangeHRM 4.3.1
- OrangeHRM 4.3.2
- OrangeHRM 4.3.3
- OrangeHRM 4.3.4
- OrangeHRM 4.3.5
- OrangeHRM 4.4
- OrangeHRM 4.5
- OrangeHRM 4.6
- OrangeHRM 4.6.0.1
- OrangeHRM 4.7
- OrangeHRM 4.8
- PhpUnit 4.8.22
- PhpUnit 4.8.23
- PhpUnit 4.8.24
- PhpUnit 4.8.25
- PhpUnit 4.8.26
- PhpUnit 4.8.27
- PhpUnit 4.8.28
- PhpUnit 4.8.29
- PhpUnit 4.8.30
- PhpUnit 4.8.31
- PhpUnit 4.8.32
- PhpUnit 4.8.33
- PhpUnit 4.8.34
- PhpUnit 4.8.35
- PhpUnit 4.8.36
- PhpUnit 5.0.10
- PhpUnit 5.1.0
- PhpUnit 5.1.1
- PhpUnit 5.1.2
- PhpUnit 5.1.3
- PhpUnit 5.1.4
- PhpUnit 5.1.5
- PhpUnit 5.1.6
- PhpUnit 5.1.7
- PhpUnit 5.2.0
- PhpUnit 5.2.1
- PhpUnit 5.2.2
- PhpUnit 5.2.3
- PhpUnit 5.2.4
- PhpUnit 5.2.5
- PhpUnit 5.2.6
- PhpUnit 5.2.7
- PhpUnit 5.2.8
- PhpUnit 5.2.9
- PhpUnit 5.2.10
- PhpUnit 5.2.11
- PhpUnit 5.2.12
- PhpUnit 5.3.0
- PhpUnit 5.3.1
- PhpUnit 5.3.2
- PhpUnit 5.3.3
- PhpUnit 5.3.4
- PhpUnit 5.3.5
- PhpUnit 5.4.0
- PhpUnit 5.4.1
- PhpUnit 5.4.2
- PhpUnit 5.4.3
- PhpUnit 5.4.4
- PhpUnit 5.4.5
- PhpUnit 5.4.6
- PhpUnit 5.4.7
- PhpUnit 5.4.8
- PhpUnit 5.5.0
- PhpUnit 5.5.1
- PhpUnit 5.5.2
- PhpUnit 5.5.3
- PhpUnit 5.5.4
- PhpUnit 5.5.5
- PhpUnit 5.5.6
- PhpUnit 5.5.7
- PhpUnit 5.6.0
- PhpUnit 5.6.1
- PhpUnit 5.6.2
- PhpUnit 5.6.3
- PhpUnit 5.6.4
- PhpUnit 5.6.5
- PhpUnit 5.6.6
- PhpUnit 5.6.7
- PhpUnit 5.6.8
- PhpUnit 5.7.0
- PhpUnit 5.7.1
- PhpUnit 5.7.2
- PhpUnit 5.7.3
- PhpUnit 5.7.4
- PhpUnit 5.7.5
- PhpUnit 5.7.6
- PhpUnit 5.7.7
- PhpUnit 5.7.8
- PhpUnit 5.7.9
- PhpUnit 5.7.10
- PhpUnit 5.7.11
- PhpUnit 5.7.12
- PhpUnit 5.7.13
- PhpUnit 5.7.14
- PhpUnit 5.7.15
- PhpUnit 5.7.16
- PhpUnit 5.7.17
- PhpUnit 5.7.18
- PhpUnit 5.7.19
- PhpUnit 5.7.20
- PhpUnit 5.7.21
- PhpUnit 5.7.22
- PhpUnit 5.7.23
- PhpUnit 5.7.24
- PhpUnit 5.7.25
- PhpUnit 5.7.26
- PhpUnit 5.7.27
- PhpUnit 6.0.0
- PhpUnit 6.0.1
- PhpUnit 6.0.2
- PhpUnit 6.0.3
- PhpUnit 6.0.4
- PhpUnit 6.0.5
- PhpUnit 6.0.6
- PhpUnit 6.0.7
- PhpUnit 6.0.8
- PhpUnit 6.0.9
- PhpUnit 6.0.10
- PhpUnit 6.0.11
- PhpUnit 6.0.12
- PhpUnit 6.0.13
- PhpUnit 6.1.0
- PhpUnit 6.1.1
- PhpUnit 6.1.2
- PhpUnit 6.1.3
- PhpUnit 6.1.4
- PhpUnit 6.2.0
- PhpUnit 6.2.1
- PhpUnit 6.2.2
- PhpUnit 6.2.3
- PhpUnit 6.2.4
- PhpUnit 6.3.0
- PhpUnit 6.3.1
- PhpUnit 6.4.0
- PhpUnit 6.4.1
- PhpUnit 6.4.2
- PhpUnit 6.4.3
- PhpUnit 6.4.4
- PhpUnit 6.5.0
- PhpUnit 6.5.1
- PhpUnit 6.5.2
- PhpUnit 6.5.3
- PhpUnit 6.5.4
- PhpUnit 6.5.5
- PhpUnit 6.5.6
- PhpUnit 6.5.7
- PhpUnit 6.5.8
- PhpUnit 6.5.9
- PhpUnit 6.5.10
- PhpUnit 6.5.11
- PhpUnit 6.5.12
- PhpUnit 6.5.13
- PhpUnit 6.5.14
- PhpUnit 7.0.0
- PhpUnit 7.0.1
- PhpUnit 7.0.2
- PhpUnit 7.0.3
- PhpUnit 7.1.0
- PhpUnit 7.1.1
- PhpUnit 7.1.2
- PhpUnit 7.1.3
- PhpUnit 7.1.4
- PhpUnit 7.1.5
- PhpUnit 7.2.0
- PhpUnit 7.2.1
- PhpUnit 7.2.2
- PhpUnit 7.2.3
- PhpUnit 7.2.4
- PhpUnit 7.2.5
- PhpUnit 7.2.6
- PhpUnit 7.2.7
- PhpUnit 7.3.0
- PhpUnit 7.3.1
- PhpUnit 7.3.2
- PhpUnit 7.3.3
- PhpUnit 7.3.4
- PhpUnit 7.3.5
- PhpUnit 7.4.0
- PhpUnit 7.4.1
- PhpUnit 7.4.2
- PhpUnit 7.4.3
- PhpUnit 7.4.4
- PhpUnit 7.4.5
- PhpUnit 7.5.0
- PhpUnit 7.5.1
- PhpUnit 7.5.2
- PhpUnit 7.5.3
- PhpUnit 7.5.4
- PhpUnit 7.5.5
- PhpUnit 7.5.6
- PhpUnit 7.5.7
- PhpUnit 7.5.8
- PhpUnit 7.5.9
- PhpUnit 7.5.10
- PhpUnit 7.5.11
- PhpUnit 7.5.12
- PhpUnit 7.5.13
- PhpUnit 7.5.14
- PhpUnit 7.5.15
- PhpUnit 7.5.16
- PhpUnit 7.5.17
- PhpUnit 7.5.18
- PhpUnit 8.0.0
- PhpUnit 8.0.1
- PhpUnit 8.0.2
- PhpUnit 8.0.3
- PhpUnit 8.0.4
- PhpUnit 8.0.5
- PhpUnit 8.0.6
- PhpUnit 8.1.0
- PhpUnit 8.1.1
- PhpUnit 8.1.2
- PhpUnit 8.1.3
- PhpUnit 8.1.4
- PhpUnit 8.1.5
- PhpUnit 8.1.6
- PhpUnit 8.2.0
- PhpUnit 8.2.1
- PhpUnit 8.2.2
- PhpUnit 8.2.3
- PhpUnit 8.2.4
- PhpUnit 8.2.5
- PhpUnit 8.3.0
- PhpUnit 8.3.1
- PhpUnit 8.3.2
- PhpUnit 8.3.3
- PhpUnit 8.3.4
- PhpUnit 8.3.5
- PhpUnit 8.4.0
- PhpUnit 8.4.1
- PhpUnit 8.4.2
- PhpUnit 8.4.3
- PhpUnit 8.5.0