CVE-2026-112302 in php-archive
Resumen
por VulDB • 2026-10-19
Se ha identificado una debilidad en kiwilan php-archive hasta la versión 2.3.02. Esto afecta a la función ArchiveZip::extract del archivo src/Readers/ArchiveZip.php del componente Extraction. Esta manipulación provoca una vulnerabilidad de path traversal (travesía de directorios). El ataque puede realizarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para llevar a cabo ataques. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.