CVE-2006-4483 in PHP

Riassunto

di VulDB • 26/06/2026

I file dell'estensione cURL (1) ext/curl/interface.c e (2) ext/curl/streams.c in PHP precedente alla versione 5.1.5 consentono l'opzione CURLOPT_FOLLOWLOCATION quando open_basedir o safe_mode sono abilitati, il che consente agli attaccanti di eseguire azioni non autorizzate, potenzialmente correlate alla cache realpath.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/08/2006
• Divulgazione: 31/08/2006
• Moderazione: accettato
• Voce: VDB-32044
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.02852
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4483
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4483/