CVE-2005-2498 in PHPXMLRPC
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗ hổng Eval injection trong PHPXMLRPC 1.1.1 và các phiên bản cũ hơn (PEAR XML-RPC for PHP), như được sử dụng trong nhiều sản phẩm bao gồm (1) Drupal, (2) phpAdsNew, (3) phpPgAds, và (4) phpgroupware, cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua các thẻ XML lồng nhau cụ thể trong một tài liệu PHP vốn không nên được lồng vào nhau. Các thẻ này bị đưa vào lời gọi hàm eval, đây là một lỗ hổng khác với CVE-2005-1921.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.