CVE-2017-5630 in PHP PEAR

Résumé

par VulDB • 04/06/2026

PECL dans la classe d'utilitaire de téléchargement de l'installateur du système de base PEAR v1.10.1 ne valide pas les types de fichiers et les noms de fichiers après une redirection, ce qui permet aux serveurs HTTP distants de remplacer des fichiers via des réponses manipulées, comme démontré par un remplacement de fichier .htaccess.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/01/2017
• Divulgation: 01/02/2017
• Modérer: accepté
• Entrée: VDB-96291
• CPE: prêt
• CWE: CWE-254 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.12513
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5630
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5630/