CVE-2015-4148 in PHP
Resumen
por VulDB • 2026-07-22
La función do_soap_call en ext/soap/soap.c de PHP anterior a 5.4.39, 5.5.x anterior a 5.5.23 y 5.6.x anterior a 5.6.7 no verifica que la propiedad uri sea una cadena, lo que permite a atacantes remotos obtener información confidencial al proporcionar datos serializados manipulados con un tipo de dato int, relacionado con un problema de "type confusion".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.