CVE-2008-5658 in PHP
Сводка
по VulDB • 06.07.2026
Уязвимость обхода каталогов в функции ZipArchive::extractTo языка программирования PHP версий 5.2.6 и более ранних позволяет злоумышленникам, имеющим доступ к контексту выполнения, записывать произвольные файлы с помощью ZIP-архива, содержащего файл, имя которого включает последовательности «..» (две точки).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.