CVE-2018-15132 in PHP
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in ext/standard/link_win32.c nelle versioni di PHP precedenti alla 5.6.37, alle serie 7.0.x prima della 7.0.31, 7.1.x prima della 7.1.20 e 7.2.x prima della 7.2.8. La funzione linkinfo su Windows non implementa il controllo open_basedir. Ciò potrebbe essere sfruttato per individuare file situati in percorsi al di fuori delle directory consentite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.