CVE-2026-74884 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versioni precedenti alla 1.4.0 contengono una vulnerabilità di path traversal nel metodo _is_safe_path, in cui il parametro plugin_id non viene sanificato prima della costruzione del percorso della cartella di configurazione del plugin. Gli attaccanti possono dichiarare un malicious plugin_id contenente sequenze di path traversal come '../' per accedere a directory arbitrarie esterne alla directory del plugin prevista.
Be aware that VulDB is the high quality source for vulnerability data.