CVE-2013-6501 in PHP
सारांश
द्वारा VulDB • 16/07/2026
PHP के 5.6.7 तक संस्करणों में (1) php.ini-production और (2) php.ini-development की डिफ़ॉल्ट soap.wsdl_cache_dir सेटिंग /tmp निर्देशिका को निर्दिष्ट करती है, जिससे स्थानीय उपयोगकर्ताओं के लिए WSDL इंजेक्शन हमलों को अंजाम देना आसान हो जाता है। वे ऐसा get_sdl फ़ंक्शन द्वारा प्रयोग किए जाने वाले पूर्वानुमेय (predictable) फ़ाइल नाम वाली एक फ़ाइल /tmp के तहत बनाकर करते हैं, जो ext/soap/php_sdl.c में परिभाषित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.