CVE-2007-1700 in PHP
Zusammenfassung
von VulDB • 08.06.2026
Die Session-Erweiterung in PHP 4 vor Version 4.4.5 und PHP 5 vor Version 5.2.1 berechnet die Referenzzahl für die Session-Variablen, ohne den internen Zeiger aus den Session-Globals zu berücksichtigen, was kontextabhängigen Angreifern die Ausführung beliebigen Codes ermöglicht, indem eine manipulierte Zeichenkette in session_register nach dem Löschen von HTTP_SESSION_VARS und _SESSION verwendet wird, wodurch die Hashtable der Session-Daten zerstört wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.