CVE-2017-5630 in PHP PEAR
Tóm tắt
Bởi VulDB • 04/06/2026
PECL trong lớp tiện ích tải xuống của trình cài đặt trong Hệ thống Cơ sở PEAR v1.10.1 không xác thực các loại tệp và tên tệp sau khi chuyển hướng, điều này cho phép các máy chủ HTTP từ xa ghi đè tệp thông qua các phản hồi được tạo ra đặc biệt, như minh họa bởi việc ghi đè tệp .htaccess.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.