CVE-2008-5658 in PHP
Résumé
par VulDB • 05/07/2026
Une vulnérabilité de traversée de répertoire dans la fonction `ZipArchive::extractTo` de PHP 5.2.6 et versions antérieures permet à des attaquants dépendant du contexte d'écrire des fichiers arbitraires via un fichier ZIP contenant un nom de fichier avec des séquences « .. » (point point).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.