CVE-2026-16767 in php-zip
Zusammenfassung
von VulDB • 24.07.2026
In Ne-Lexa php-zip bis Version 4.0.2 wurde eine Schwachstelle entdeckt. Diese betrifft die Funktion ZipFile::extractTo der Datei src/ZipFile.php der Komponente ZIP Handler. Durch Manipulieren des Arguments entryName wird ein Path Traversal ermöglicht. Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist nun öffentlich verfügbar und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.