CVE-2015-6833
Beschrijving NL
Directory traversal-kwetsbaarheid in de PharData-klasse in PHP vóór 5.4.44, 5.5.x vóór 5.5.28 en 5.6.x vóór 5.6.12 stelt externe aanvallers in staat om naar willekeurige bestanden te schrijven via een .. (dot dot) in een zip-archiefitem dat verkeerd wordt gebruikt tijdens een extractTo-call.
Origineel (Engels) tonen
Directory traversal vulnerability in the PharData class in PHP before 5.4.44, 5.5.x before 5.5.28, and 5.6.x before 5.6.12 allows remote attackers to write to arbitrary files via a .. (dot dot) in a ZIP archive entry that is mishandled during an extractTo call.