PHP 代码注入漏洞 CVE-2013-6501 CNNVD-201502-167
4.6
AV
AC
AU
C
I
A
发布：
2015-03-30
修订：
2016-11-30
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.6.7及之前版本的php.ini-production和php.ini-development文件中的默认soap.wsdl_cache_dir设置中存在安全漏洞，该漏洞源于程序默认使用/tmp目录。本地攻击者可通过在/tmp目录下创建带有可预测用户名的文件利用该漏洞实施WSDL注入攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
