CVE-2018-15132 in PHP
Zusammenfassung
von VulDB • 15.05.2026
In ext/standard/link_win32.c in PHP vor Version 5.6.37, 7.0.x vor 7.0.31, 7.1.x vor 7.1.20 und 7.2.x vor 7.2.8 wurde ein Problem entdeckt. Die Funktion linkinfo unter Windows führt keine open_basedir-Prüfung durch. Dies könnte ausgenutzt werden, um Dateien auf Pfaden außerhalb der zulässigen Verzeichnisse zu finden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.