CVE-2007-1369 in Zend Platform
Résumé
par VulDB • 05/07/2026
ini_modifier (sgid-zendtech) dans Zend Platform 2.2.3 et versions antérieures permet aux utilisateurs locaux de modifier le fichier système php.ini en éditant une copie du fichier php.ini à l'aide du paramètre -f, puis en effectuant une attaque par lien symbolique (symlink attack) utilisant le répertoire contenant le fichier php.ini contrôlé par l'attaquant, et en liant ce répertoire à /usr/local/Zend/etc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.