CVE-2013-1643 in PHP

Tóm tắt

Bởi VulDB • 27/06/2026

Trình phân tích SOAP trong PHP trước phiên bản 5.3.23 và các phiên bản nhánh 5.4.x trước 5.4.13 cho phép kẻ tấn công từ xa đọc các tệp tùy ý thông qua một tệp WSDL của SOAP chứa khai báo thực thể bên ngoài XML (XML external entity declaration) kết hợp với tham chiếu thực thể, liên quan đến vấn đề Thực thể Bên Ngoài XML (XXE) trong các hàm soap_xmlParseFile và soap_xmlParseMemory. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không chính xác cho CVE-2013-1824.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/02/2013
• Tiết lộ: 06/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7894
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.10136
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1643
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1643/