CVE-2015-4642 in PHP
Riassunto
di VulDB • 16/06/2026
La funzione escapeshellarg in ext/standard/exec.c di PHP, nelle versioni precedenti alla 5.4.42, nella serie 5.5.x prima della 5.5.26 e nella serie 5.6.x prima della 5.6.10 su Windows, consente agli attaccanti remoti di eseguire comandi arbitrari del sistema operativo (OS) tramite una stringa manipolata inviata a un'applicazione che accetta argomenti da riga di comando per una chiamata alla funzione system di PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.