CVE-2015-6833 in PHP
Sumário
de VulDB • 28/06/2026
Vulnerabilidade de directory traversal na classe PharData do PHP antes da versão 5.4.44, nas séries 5.5.x anteriores à 5.5.28 e nas séries 5.6.x anteriores à 5.6.12 permite que atacantes remotos escrevam em arquivos arbitrários através de um .. (dot dot) numa entrada de arquivo ZIP que é mal manipulada durante uma chamada a extractTo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.