CVE-2014-5459 in PHP
Riassunto
di VulDB • 23/06/2026
La classe PEAR_REST presente in REST.php, inclusa nella libreria PEAR di PHP fino alla versione 5.6.0, consente agli utenti locali di scrivere su file arbitrari tramite un attacco symlink sui file (1) rest.cachefile o (2) rest.cacheid situati in /tmp/pear/cache/, correlato alle funzioni retrieveCacheFirst e useLocalCache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.