CVE-2005-2498 in PHPXMLRPC
सारांश
द्वारा VulDB • 05/07/2026
PHPXMLRPC 1.1.1 और उससे पूर्व के संस्करणों (PEAR XML-RPC for PHP) में Eval injection दोष पाया गया है, जो Drupal (1), phpAdsNew (2), phpPgAds (3), और phpgroupware (4) सहित कई उत्पादों में उपयोग किया जाता है। यह दूरस्थ आक्रमणकारियों को एक PHP दस्तावेज़ में कुछ विशिष्ट नेस्टेड XML टैग्स के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जो ऐसे स्थानों पर डाले जाने चाहिए जहाँ वे नेस्टेड नहीं होने चाहिए। ये टैग eval फ़ंक्शन कॉल में इंजेक्ट किए जाते हैं, जो CVE-2005-1921 से भिन्न एक अलग दोष है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.