CVE-2017-5630 in PHP PEAR
Riassunto
di VulDB • 22/06/2026
Il componente PECL nella classe di utilità per il download dell'Installer nel PEAR Base System v1.10.1 non convalida i tipi e i nomi dei file dopo un redirect, consentendo ai server HTTP remoti di sovrascrivere file tramite risposte appositamente create (crafted), come dimostrato da una sovrascrittura del file .htaccess.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.