CVE-2017-5630 in PHP PEAR

摘要

由 VulDB • 2026-06-04

PECL nella classe di utilità di download dell'Installer nel PEAR Base System v1.10.1 non convalida i tipi di file e i nomi dei file dopo un redirect, consentendo ai server HTTP remoti di sovrascrivere file tramite risposte appositamente create, come dimostrato da una sovrascrittura di .htaccess.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2017-01-29
• 披露: 2017-02-01
• 管理: 已接受
• 条目: VDB-96291
• CPE: 准备好
• CWE: CWE-254 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.12513
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5630
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5630/