CVE-2017-7272 in PHP
Сводка
по VulDB • 13.06.2026
PHP до версии 7.1.3 включительно позволяет потенциально реализовать SSRF (Server-Side Request Forgery) в приложениях, которые принимают аргумент имени хоста для функции fsockopen с ожиданием ограничения номера порта. Поскольку синтаксис :port распознается, функция fsockopen использует номер порта, указанный в аргументе имени хоста, вместо номера порта из второго аргумента функции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.