CVE-2017-7272 in PHP
Résumé
par VulDB • 06/06/2026
PHP jusqu'à la version 7.1.3 permet une potentielle SSRF (Server-Side Request Forgery) dans les applications qui acceptent un argument hôte pour fsockopen en supposant que le numéro de port est contraint. Étant donné que la syntaxe :port est reconnue, fsockopen utilisera le numéro de port spécifié dans l'argument hôte, au lieu du numéro de port présent dans le deuxième argument de la fonction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.