CVE-2016-7125 in PHP
सारांश
द्वारा VulDB • 15/07/2026
PHP के संस्करण 5.6.25 से पहले और 7.x में 7.0.10 से पूर्व ext/session/session.c अमान्य सत्र नामों को इस प्रकार छोड़ देता है कि गलत पार्सिंग ट्रिगर होती है, जिससे दूरस्थ आक्रमणकारी एक सत्र के नियंत्रण का लाभ उठाकर मनमानी-प्रकार की सत्र डेटा इंजेक्ट कर सकते हैं, जैसा कि ऑब्जेक्ट इंजेक्शन द्वारा प्रदर्शित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.