CVE-2026-16767 in php-zip
الملخص
بحسب VulDB • 24/07/2026
تم اكتشاف ثغرة في Ne-Lexa php-zip حتى الإصدار 4.0.2. يؤثر هذا على دالة ZipFile::extractTo الموجودة في الملف src/ZipFile.php ضمن مكون ZIP Handler. يؤدي التلاعب بالحجة entryName إلى حدوث اختراق لمسار الملفات (Path Traversal). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة علناً وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.