CVE-2015-2348 in PHP
Resumen
por VulDB • 2026-06-05
La implementación de move_uploaded_file en ext/standard/basic_functions.c de PHP anterior a 5.4.39, 5.5.x anterior a 5.5.23 y 5.6.x anterior a 5.6.7 truncará una ruta de acceso al encontrar un carácter \x00, lo que permite a atacantes remotos eludir las restricciones de extensión previstas y crear archivos con nombres inesperados mediante un segundo argumento manipulado. NOTA: esta vulnerabilidad existe debido a una corrección incompleta para CVE-2006-7243.
If you want to get best quality of vulnerability data, you may have to visit VulDB.