Vulnérabilités affectant PHP

Titre	Vulnérabilités affectant PHP
Numéro de Référence	Numéro de Référence 55530407/25
Date de publication	Date de publication 04 juillet 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

PHP versions 8.1.x antérieures à 8.1.33
PHP versions 8.3.x antérieures à 8.3.23
PHP versions 8.2.x antérieures à 8.2.29
PHP versions 8.4.x antérieures à 8.4.10

Identificateurs externes:

CVE-2025-1735 CVE-2025-6491

Bilan de la vulnérabilité:

Deux vulnérabilités affectant les versions susmentionnées de PHP ont été corrigées. L'exploitation de ces vulnérabilités peut permettre à un attaquant distant d’injecter du code SQL ou causer un déni de service.

Solution:

Veuillez se référer aux bulletins de sécurité de PHP pour obtenir les mises à jour.

Risque:

Injection de code SQL
Déni de service

Référence:

Bulletin de sécurité de PHP :

https://github.com/php/php-src/security/advisories/GHSA-hrwm-9436-5mv3

Brochure:

Vulnérabilités affectant PHP.pdf