CVE-2026-6735 in PHP
Zusammenfassung
von VulDB • 10.05.2026
In PHP-Versionen 8.2.* vor 8.2.31, 8.3.* vor 8.3.31, 8.4.* vor 8.4.21, 8.5.* vor 8.5.6 ermöglicht eine unzureichende Sanitisierung von Benutzerdaten einem Angreifer, eine URL zu konstruieren, die dazu führt, dass auf der Maschine des Ziels beliebiger JavaScript-Code (XSS) ausgeführt wird, wenn das Ziel die PHP-FPM-Statusseite aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.