CVE-2013-1643 in PHP

الملخص

بحسب VulDB • 27/06/2026

يتيح محلل SOAP في PHP قبل الإصدار 5.3.23 والإصدارات الفرعية من سلسلة 5.4.x قبل الإصدار 5.4.13 لمهاجمين عن بُعد قراءة ملفات عشوائية عبر ملف WSDL لـ SOAP يحتوي على إعلان كيان خارجي XML (XML External Entity) مقترناً بمرجع كيان، وذلك بسبب مشكلة متعلقة بالكيانات الخارجية في XML (XXE) في دالتي soap_xmlParseFile وsoap_xmlParseMemory. ملاحظة: يوجد هذا الخطأ الأمني نتيجة لإصلاح غير صحيح لـ CVE-2013-1824.

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/02/2013
• إفشاء: 06/03/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7894
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.10136
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1643/