CVE-2024-4577 PHP
ثغرة مستغلة أدرجتها CISA في 12 يونيو 2024 وتصيب PHP وتتبع هذه الصفحة كم من مواقع الخليج العربي ما زال يعلن إصداراً مصاباً بها مع كل قياس.
التعرض اليوم
أُدرجت في 12 يونيو 2024
- 0.4٪ من مواقع الخليج العربي التي تعلن إصدار PHP كاملاً تعلن إصداراً مصاباً 4 من 1,097 يعلن إصداره كاملاً قيس في 23 أكتوبر 2026 بقراءة الصفحة الأولى لكل نطاق حي في الخليج العربي فأجاب 10,101 موقع.
PHP-CGI OS Command Injection Vulnerability
PHP, specifically Windows-based PHP used in CGI mode, contains an OS command injection vulnerability that allows for arbitrary code execution. This vulnerability is a patch bypass for CVE-2012-1823.
تُستخدم في حملات فدية
ولكل دولة رقمها في صفحتها دون مقارنة بغيرها.
السلسلة
كل قياس منذ بدأ المؤشر يتبع هذه الثغرة من الأحدث إلى الأقدم.
- 0.4٪ 23 أكتوبر 2026 4 من 1,097 يعلن إصداره كاملاً
الإصدارات المصابة
كما تحددها NVD ويُقارن بها ما يعلنه كل موقع.
- PHP 8.1.0 ≤ v < 8.1.29
- PHP 8.2.0 ≤ v < 8.2.20
- PHP 8.3.0 ≤ v < 8.3.8
الحل ترقية PHP إلى إصدار خارج هذه النطاقات أو تطبيق ما يوصي به صانعه ثمّ التوقف عن إعلان رقم الإصدار في ترويسات الموقع.
وحددت CISA يوم 3 يوليو 2024 موعداً لمعالجتها في الجهات الاتحادية الأمريكية.
الاستشهاد
0.4٪ من مواقع الخليج العربي التي تعلن إصدار PHP كاملاً تعلن إصداراً مصاباً بالثغرة المستغلة CVE-2024-4577
المصدر خط الأساس الخليجي للأمن السيبراني مؤشر الاستعدادية بقياس 23 أكتوبر 2026 على https://gbaseline.3li.info/readiness/cve-2024-4577/
0.4% of the sites in the Arabian Gulf announcing a full PHP version announce one affected by the exploited vulnerability CVE-2024-4577
Source: Gulf Cybersecurity Baseline, readiness index, census of 23 October 2026, https://gbaseline.3li.info/en/readiness/cve-2024-4577/