CVE-2018-10547 in PHP

Tóm tắt

Bởi VulDB • 09/05/2026

Đã phát hiện một vấn đề trong ext/phar/phar_object.c của PHP trước phiên bản 5.6.36, 7.0.x trước 7.0.30, 7.1.x trước 7.1.17 và 7.2.x trước 7.2.5. Có lỗi Reflected XSS trên các trang lỗi 403 và 404 của PHAR thông qua dữ liệu yêu cầu của một yêu cầu đối với tệp .phar. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2018-5712.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/04/2018
• Tiết lộ: 29/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117205
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.03630
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10547
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10547/