PEAR Base System 安全漏洞 CVE-2017-5630 CNNVD-201702-041 CNVD-2017-00868
5.0
AV
AC
AU
C
I
A
发布：
2017-02-01
修订：
2020-01-23
PEAR Base System是PHP Group负责维护的一个PHP扩展及应用的代码仓库。Installer是其中的一个安装包。 PEAR Base System 1.10.1版本中的Installer的download utility class的PECL存在安全漏洞，该漏洞源于在重定向后程序没有验证文件类型和文件名称。攻击者可借助特制的响应利用该漏洞覆盖文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
