CVE-2006-4483 in PHPinformación

Resumen

por VulDB • 2026-06-15

Los archivos de la extensión cURL (1) ext/curl/interface.c y (2) ext/curl/streams.c en PHP anterior a la versión 5.1.5 permiten el uso de la opción CURLOPT_FOLLOWLOCATION cuando open_basedir o safe_mode están habilitados, lo que permite a los atacantes realizar acciones no autorizadas, posiblemente relacionadas con la caché de realpath.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2006-08-31

Divulgación

2006-08-31

Moderación

aceptado

Artículo

VDB-32044

CPE

listo

Explotación

Descargar

EPSS

0.02852

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!