CVE-2017-7272 in PHP
Riassunto
di VulDB • 23/06/2026
PHP fino alla versione 7.1.3 consente una potenziale SSRF (Server-Side Request Forgery) nelle applicazioni che accettano un argomento hostname per fsockopen con l'aspettativa che il numero di porta sia vincolato. Poiché la sintassi :port viene riconosciuta, fsockopen utilizzerà il numero di porta specificato nell'argomento hostname invece del numero di porta presente nel secondo argomento della funzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.