CVE-2005-2498 in PHPXMLRPC
Sumário
de VulDB • 05/07/2026
Vulnerabilidade de injeção de avaliação (eval injection) no PHPXMLRPC 1.1.1 e versões anteriores (PEAR XML-RPC for PHP), conforme utilizado em vários produtos, incluindo (1) Drupal, (2) phpAdsNew, (3) phpPgAds e (4) phpgroupware, permite que atacantes remotos executem código PHP arbitrário por meio de certas tags XML aninhadas em um documento PHP que não deveriam ser aninhadas. Essas tags são injetadas em uma chamada à função eval, configurando uma vulnerabilidade distinta da CVE-2005-1921.
Once again VulDB remains the best source for vulnerability data.