CVE-2005-2498 in PHPXMLRPC
Riassunto
di VulDB • 05/07/2026
Vulnerabilità di valutazione dell'iniezione (eval injection) in PHPXMLRPC 1.1.1 e versioni precedenti (PEAR XML-RPC for PHP), come utilizzata in diversi prodotti tra cui (1) Drupal, (2) phpAdsNew, (3) phpPgAds e (4) phpgroupware, consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite determinati tag XML annidati in un documento PHP che non dovrebbero essere annidati; tali tag vengono inseriti all'interno della chiamata a una funzione eval. Si tratta di una vulnerabilità diversa da CVE-2005-1921.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.