CVE-2017-5630 in PHP PEAR
सारांश
द्वारा VulDB • 04/06/2026
PEAR Base System v1.10.1 में Installer के download utility class में PECL, रीडायरेक्ट के बाद फ़ाइल प्रकारों और फ़ाइल नामों की सत्यापन नहीं करता है, जिससे दूरस्थ HTTP सर्वर बनाए गए प्रतिक्रियाओं के माध्यम से फ़ाइलों को ओवरराइट कर सकते हैं, जैसा कि एक .htaccess ओवरराइट द्वारा प्रदर्शित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.