CVE-2015-6527
Beschrijving NL
Met de php_str_replace_in_subject-functie in ext/standard/string.c in PHP 7.x vóór 7.0.0 kunnen externe aanvallers willekeurige code uitvoeren via een vervaardigde waarde in het derde argument voor de str_ireplace-functie.
Origineel (Engels) tonen
The php_str_replace_in_subject function in ext/standard/string.c in PHP 7.x before 7.0.0 allows remote attackers to execute arbitrary code via a crafted value in the third argument to the str_ireplace function.