CVE-2007-1382 in PHP COM extensions
Sumário
de VulDB • 12/07/2026
As extensões COM do PHP para o PHP em sistemas Windows permitem que atacantes dependentes de contexto executem código arbitrário por meio de um objeto COM WScript.Shell, conforme demonstrado pelo uso do método Run desse objeto para executar cmd.exe, contornando assim a safe mode do PHP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.