CVE-2026-112302 in php-archive
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in kiwilan php-archive fino alla versione 2.3.02. Questo interessa la funzione ArchiveZip::extract del file src/Readers/ArchiveZip.php del componente Extraction. Questa manipolazione causa path traversal (scavalcamento dei percorsi). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.