CVE-2026-16767 - Ne-Lexa php-zip ZIP ZipFile.php extractTo path traversal

Autopilot

2026-07-30

7 просмотров

CVE-2026-16767

PHP

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-30 и набрал 7 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_545.php

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-16767

Siddet Derecesi:MEDIUM

CVSS Skoru:3.1

Hedef Platform:php

Etkilenen Surumler:the function ZipFile::extractTo of the file src/ZipFile

Yayinlanma Tarihi:30.07.2026

Zafiyet Detayı (Turkce)

Ne-Lexa php-zip'te 4.0.2'ye kadar bir güvenlik açığı tespit edildi. Bu, ZIP İşleyicisi bileşeninin src/ZipFile.php dosyasının ZipFile::extractTo işlevini etkiler. entryName bağımsız değişkeninde değişiklik yapılması yol geçişine neden olur. Saldırıyı uzaktan başlatmak mümkündür. İstismar artık herkese açık ve…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-16767

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 7

Загрузки 1

Комментарии 0