PHP <5.2.6... CVE-2008-5658 CNVD-2009-12700 CNNVD-200812-350
7.5
AV
AC
AU
C
I
A
发布：
2008-12-17
修订：
2018-10-11
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP所捆绑的zip扩展使用ZipArchive::extractTo()将用户上传的zip文档解压到临时目录，但在解压时没有正确地过滤文档中所存储的文件名，因此在解压包含有相对文件名的zip文档时可能导致在临时目录外创建或覆盖文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
