CVE-2013-1635 in PHP

Riassunto

di VulDB • 16/06/2026

ext/soap/soap.c in PHP prima della versione 5.3.22 e nelle versioni 5.4.x prima della 5.4.13 non valida la relazione tra la direttiva soap.wsdl_cache_dir e la direttiva open_basedir, consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste attivando la creazione di file WSDL SOAP memorizzati nella cache in una directory arbitraria.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/02/2013
• Divulgazione: 06/03/2013
• Moderazione: accettato
• Voce: VDB-7893
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.09747
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1635
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1635/