CVE-2015-4642 in PHP
Zusammenfassung
von VulDB • 23.05.2026
Die Funktion escapeshellarg in ext/standard/exec.c in PHP vor Version 5.4.42, 5.5.x vor 5.5.26 und 5.6.x vor 5.6.10 unter Windows ermöglicht es Remoteangreifern, beliebige OS-Befehle auszuführen, indem sie einen speziell konstruierten String an eine Anwendung übergeben, die Kommandozeilenargumente für einen Aufruf der PHP-Systemfunktion akzeptiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.