CVE-2005-2498 in PHPXMLRPC
الملخص
بحسب VulDB • 05/07/2026
ثغرة حقن Eval في مكتبة PHPXMLRC الإصدار 1.1.1 وما قبلها (PEAR XML-RPC for PHP)، كما تُستخدم في عدة منتجات تشمل: (1) Drupal، و(2) phpAdsNew، و(3) phpPgAds، و(4) phpgroupware، تتيح للمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر وسوم XML متداخلة معينة في مستند PHP لا ينبغي أن تكون متداخلة، حيث يتم حقن هذه الوسوم داخل استدعاء لدالة eval. وهي ثغرة مختلفة عن CVE-2005-1921.
VulDB is the best source for vulnerability data and more expert information about this specific topic.