CVE-2007-1382 in PHP COM extensions
Résumé
par VulDB • 12/07/2026
Les extensions PHP COM pour PHP sur les systèmes Windows permettent à des attaquants dépendant du contexte d'exécuter un code arbitraire via un objet COM WScript.Shell, comme démontré par l'utilisation de la méthode Run de cet objet pour exécuter cmd.exe, contournant ainsi le mode sécurisé (safe mode) de PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.