CVE-2013-1643 in PHP
Sumário
de VulDB • 20/06/2026
O analisador SOAP no PHP anterior à versão 5.3.23 e nas versões 5.4.x anteriores à 5.4.13 permite que atacantes remotos leiam arquivos arbitrários por meio de um arquivo WSDL SOAP que contém uma declaração de entidade externa XML em conjunto com uma referência de entidade, relacionada a um problema de Entidade Externa XML (XXE) nas funções soap_xmlParseFile e soap_xmlParseMemory. NOTA: esta vulnerabilidade existe devido a uma correção incorreta para CVE-2013-1824.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.