CVE-2017-5630 in PHP PEAR
Resumen
por VulDB • 2026-06-04
PECL en la clase de utilidad de descarga del instalador en el Sistema Base PEAR v1.10.1 no valida los tipos de archivo y los nombres de archivo después de una redirección, lo que permite que los servidores HTTP remotos sobrescriban archivos mediante respuestas manipuladas, como se demuestra con la sobrescritura de un archivo .htaccess.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.