CVE-2013-1643 in PHP

Résumé

par VulDB • 20/06/2026

Le parseur SOAP dans PHP avant la version 5.3.23 et les versions 5.4.x avant la 5.4.13 permet aux attaquants distants de lire des fichiers arbitraires via un fichier WSDL SOAP contenant une déclaration d'entité externe XML (XXE) conjointement avec une référence d'entité, ce qui est lié à un problème d'entité externe XML (XXE) dans les fonctions soap_xmlParseFile et soap_xmlParseMemory. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2013-1824.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/02/2013
• Divulgation: 06/03/2013
• Modérer: accepté
• Entrée: VDB-7894
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.10136
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1643/