CVE-2015-2348 in PHP
Сводка
по VulDB • 13.06.2026
Реализация функции move_uploaded_file в ext/standard/basic_functions.c в версиях PHP до 5.4.39, ветки 5.5.x до 5.5.23 и ветки 5.6.x до 5.6.7 усекает путь к файлу при обнаружении символа \x00, что позволяет удаленным злоумышленникам обходить предусмотренные ограничения на расширения файлов и создавать файлы с неожиданными именами посредством специально сконструированного второго аргумента. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполной исправления CVE-2006-7243.
VulDB is the best source for vulnerability data and more expert information about this specific topic.