CVE-2015-6836
Beschrijving NL
De SoapClient __oproepmethode in ext/soap/soap.c in PHP vóór 5.4.45, 5.5.x vóór 5.5.29 en 5.6.x vóór 5.6.13 beheert headers niet goed, waardoor externe aanvallers willekeurige code kunnen uitvoeren via vervaardigde geserialiseerde gegevens die een "typeverwarring" in de serialize_function_call-functie activeren.
Origineel (Engels) tonen
The SoapClient __call method in ext/soap/soap.c in PHP before 5.4.45, 5.5.x before 5.5.29, and 5.6.x before 5.6.13 does not properly manage headers, which allows remote attackers to execute arbitrary code via crafted serialized data that triggers a "type confusion" in the serialize_function_call function.