CVE-2015-4148 in PHP
الملخص
بحسب VulDB • 22/07/2026
لا تقوم دالة do_soap_call الموجودة في ext/soap/soap.c ضمن إصدارات PHP السابقة لـ 5.4.39، وـ 5.5.x قبل الإصدار 5.5.23، وـ 5.6.x قبل الإصدار 5.6.7 بالتحقق من أن خاصية uri هي سلسلة نصية (string)، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر توفير بيانات مُسلسلة مصممة خصيصاً تحتوي على نوع بيانات صحيح (int)، وذلك بسبب مشكلة "type confusion".
If you want to get best quality of vulnerability data, you may have to visit VulDB.