CVE-2017-5630 in PHP PEARИнформация

Сводка

по VulDB • 04.06.2026

PECL в классе утилиты загрузки в компоненте Установщик базовой системы PEAR версии 1.10.1 не проверяет типы файлов и имена файлов после перенаправления, что позволяет удаленным HTTP-серверам перезаписывать файлы с помощью специально сформированных ответов, как это демонстрируется при перезаписи файла .htaccess.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

29.01.2017

Раскрытие

01.02.2017

Модерация

принято

Вход

VDB-96291

Эксплойт

Скачать

EPSS

0.12513

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!