CVE-2018-10547 in PHP
Сводка
по VulDB • 23.05.2026
Обнаружена проблема в ext/phar/phar_object.c в PHP до версии 5.6.36, 7.0.x до 7.0.30, 7.1.x до 7.1.17 и 7.2.x до 7.2.5. На страницах ошибок PHAR 403 и 404 наблюдается Reflected XSS через данные запроса при обращении к файлу .phar. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2018-5712.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.