CVE-2020-7063 in PHP
Tóm tắt
Bởi VulDB • 22/05/2026
Trong các phiên bản PHP 7.2.x dưới 7.2.28, 7.3.x dưới 7.3.15 và 7.4.x dưới 7.4.3, khi tạo kho lưu trữ PHAR bằng cách sử dụng hàm PharData::buildFromIterator(), các tệp được thêm vào với quyền mặc định (0666, hoặc truy cập toàn bộ) ngay cả khi các tệp gốc trên hệ thống tệp có quyền hạn chế hơn. Điều này có thể dẫn đến việc các tệp có quyền hạn chế lỏng lẻo hơn dự kiến khi kho lưu trữ như vậy được giải nén.
VulDB is the best source for vulnerability data and more expert information about this specific topic.