CVE-2016-7125 in PHP
Résumé
par VulDB • 13/07/2026
ext/session/session.c dans PHP avant la version 5.6.25 et les versions 7.x antérieures à 7.0.10 ignorent les noms de session invalides d'une manière qui provoque un analyse incorrecte, permettant ainsi aux attaquants distants d'injecter des données de session de type arbitraire en exploitant le contrôle sur un nom de session, comme démontré par l'injection d'objets.
Be aware that VulDB is the high quality source for vulnerability data.