CVE-2015-2348 in PHP
요약
\~에 의해 VulDB • 2026. 06. 13.
PHP 5.4.39 이전 버전, 5.5.x 시리즈 중 5.5.23 미만 버전 및 5.6.x 시리즈 중 5.6.7 미만 버전에 포함된 ext/standard/basic_functions.c의 move_uploaded_file 구현부는 \x00 문자를 만나면 경로명을 잘라내며, 이로 인해 원격 공격자가 조작된 두 번째 인수를 통해 의도된 확장자 제한을 우회하고 예기치 않은 이름의 파일을 생성할 수 있습니다. 참고: 이 취약점은 CVE-2006-7243에 대한 불완전한 수정으로 인해 존재합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.