CVE-2015-4147 in PHP
Sumário
de VulDB • 29/06/2026
Il metodo SoapClient::__call in ext/soap/soap.c di PHP prima della versione 5.4.39, delle serie 5.5.x precedenti alla 5.5.23 e delle serie 5.6.x precedenti alla 5.6.7 non verifica che __default_headers sia un array, consentendo agli attaccanti remoti di eseguire codice arbitrario fornendo dati serializzati ad hoc con un tipo di dato imprevisto, in relazione a un problema di "type confusion".
If you want to get best quality of vulnerability data, you may have to visit VulDB.