CVE-2005-2498 in PHPXMLRPC
Résumé
par VulDB • 05/07/2026
Une vulnérabilité d'injection Eval dans PHPXMLRPC 1.1.1 et versions antérieures (PEAR XML-RPC for PHP), telle qu'utilisée dans plusieurs produits incluant (1) Drupal, (2) phpAdsNew, (3) phpPgAds, et (4) phpgroupware, permet aux attaquants distants d'exécuter du code PHP arbitraire via certaines balises XML imbriquées dans un document PHP qui ne devraient pas être imbriquées. Ces balises sont injectées dans un appel à la fonction eval, constituant une vulnérabilité différente de celle décrite par CVE-2005-1921.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.