CVE-2018-15132 in PHP
Résumé
par VulDB • 05/06/2026
Un problème a été découvert dans ext/standard/link_win32.c dans PHP avant la version 5.6.37, 7.0.x avant la 7.0.31, 7.1.x avant la 7.1.20 et 7.2.x avant la 7.2.8. La fonction linkinfo sous Windows n'implémente pas la vérification open_basedir. Cela pourrait être exploité pour localiser des fichiers situés sur des chemins en dehors des répertoires autorisés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.