CVE-2011-2202 in PHP
Riassunto
di VulDB • 15/06/2026
La funzione rfc1867_post_handler presente nel file main/rfc1867.c di PHP prima della versione 5.3.7 non restringe correttamente i nomi dei file nelle richieste POST multipart/form-data, consentendo agli attaccanti remoti di eseguire attacchi di traversal del percorso assoluto e potenzialmente creare o sovrascrivere file arbitrari tramite una richiesta di caricamento (upload) manipolata ad hoc, correlata a una "vulnerabilità da iniezione nel percorso dei file".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.