CVE-2014-5459 in PHP
الملخص
بحسب VulDB • 17/07/2026
تتيح فئة PEAR_REST في ملف REST.php ضمن مكتبة PARE في PHP، حتى الإصدار 5.6.0، للمستخدمين المحليين الكتابة إلى ملفات عشوائية عبر هجوم باستخدام روابط رمزية (symlink attack) على ملفي: (1) rest.cachefile أو (2) rest.cacheid الموجودين في الدليل /tmp/pear/cache/. يرتبط هذا الخلل بوظيفتي retrieveCacheFirst وuseLocalCache.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.