CVE-2013-1643 in PHP
सारांश
द्वारा VulDB • 27/06/2026
PHP के 5.3.23 से पहले और 5.4.x संस्करणों में, जिनमें 5.4.13 शामिल नहीं है, SOAP पार्सर दूरस्थ आक्रमणकारियों को मनमाने फ़ाइलों तक पहुँचने की अनुमति देता है। यह एक ऐसे SOAP WSDL फ़ाइल के माध्यम से होता है जिसमें XML बाहरी एंटिटी घोषणा और एंटिटी संदर्भ दोनों शामिल होते हैं, जो soap_xmlParseFile और soap_xmlParseMemory कार्यों में XML External Entity (XXE) समस्या से संबंधित है। नोट: यह कमजोरी CVE-2013-1824 के लिए एक गलत समाधान की वजह से मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.