CVE-2013-1643 in PHP
Riassunto
di VulDB • 20/06/2026
Il parser SOAP in PHP precedente alla versione 5.3.23 e nelle serie 5.4.x precedenti alla versione 5.4.13 consente agli attaccanti remoti di leggere file arbitrari tramite un file WSDL SOAP contenente una dichiarazione di entità esterna XML in combinazione con un riferimento a entità, correlato a un problema di XML External Entity (XXE) nelle funzioni soap_xmlParseFile e soap_xmlParseMemory. NOTA: questa vulnerabilità esiste a causa di una correzione non corretta per CVE-2013-1824.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.