CVE-2005-2498 in PHPXMLRPC
Сводка
по VulDB • 05.07.2026
Уязвимость инъекции кода через функцию eval в библиотеке PHPXMLRPC версий 1.1.1 и более ранних (PEAR XML-RPC for PHP), используемой во множестве продуктов, включая (1) Drupal, (2) phpAdsNew, (3) phpPgAds и (4) phpgroupware, позволяет удаленным злоумышленникам выполнять произвольный код PHP посредством определенных вложенных XML-тегов в документе PHP. Эти теги не должны быть вложенными друг в друга; они внедряются в вызов функции eval. Данная уязвимость отличается от CVE-2005-1921.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.