CVE-2013-1643 in PHP
要約 (英語)
The SOAP parser in PHP before 5.3.23 and 5.4.x before 5.4.13 allows remote attackers to read arbitrary files via a SOAP WSDL file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue in the soap_xmlParseFile and soap_xmlParseMemory functions. NOTE: this vulnerability exists because of an incorrect fix for CVE-2013-1824.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2013年02月10日
公開
2013年03月06日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 7894 | PHP php_xml.c soap_xmlParseFile 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2013-1643 |