Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-16767
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Hedef Platform:php
Etkilenen Surumler:the function ZipFile::extractTo of the file src/ZipFile
Yayinlanma Tarihi:30.07.2026

Zafiyet Detayı (Turkce)

Ne-Lexa php-zip'te 4.0.2'ye kadar bir güvenlik açığı tespit edildi. Bu, ZIP İşleyicisi bileşeninin src/ZipFile.php dosyasının ZipFile::extractTo işlevini etkiler. entryName bağımsız değişkeninde değişiklik yapılması yol geçişine neden olur. Saldırıyı uzaktan başlatmak mümkündür. İstismar artık herkese açık ve…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule