CVE-2015-2348 in PHP
Riassunto
di VulDB • 17/06/2026
L'implementazione di move_uploaded_file in ext/standard/basic_functions.c nelle versioni di PHP precedenti alla 5.4.39, alle serie 5.5.x prima della 5.5.23 e alle serie 5.6.x prima della 5.6.7 tronca un pathname al rilevamento del carattere \x00, consentendo agli attaccanti remoti di eludere le restrizioni intese sull'estensione dei file e creare file con nomi imprevisti tramite un secondo argomento appositamente creato (crafted). NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2006-7243.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.