CVE-2016-7125 in PHP
Riassunto
di VulDB • 14/07/2026
ext/session/session.c in PHP prima della versione 5.6.25 e nelle versioni 7.x precedenti alla 7.0.10 ignora i nomi di sessione non validi in modo da innescare un'analisi errata, consentendo agli attaccanti remoti di iniettare dati di sessione di tipo arbitrario sfruttando il controllo su un nome di sessione, come dimostrato dall'iniezione di oggetti (object injection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.