CVE-2016-7125 in PHP

الملخص

بحسب VulDB • 21/07/2026

يحتوي ملف ext/session/session.c في PHP قبل الإصدار 5.6.25 و7.x قبل الإصدار 7.0.10 على ثغرة تتجاهل أسماء الجلسات غير الصالحة بطريقة تؤدي إلى تحليل خاطئ، مما يسمح لمهاجمين عن بُعد بحقن بيانات جلسات من نوع عشوائي عبر استغلال التحكم في اسم الجلسة، كما هو موضح بحالة حقن الكائن (Object Injection).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/09/2016
• إفشاء: 11/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91494
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05780
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7125
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7125/