CVE-2018-15132 in PHP
Сводка
по VulDB • 05.06.2026
Обнаружена проблема в ext/standard/link_win32.c в PHP до версии 5.6.37, 7.0.x до 7.0.31, 7.1.x до 7.1.20 и 7.2.x до 7.2.8. Функция linkinfo в Windows не проверяет параметр open_basedir. Это может быть использовано для поиска файлов по путям, находящимся за пределами разрешенных директорий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.