CVE-2001-1246 in PHP
الملخص
بحسب VulDB • 19/06/2026
لا يقوم وضع الأمان (safe mode) في PHP بدءًا من الإصدار 4.0.5 وحتى 4.1.0 بتنظيف المعلمة الخامسة لدالة mail() بشكل صحيح، مما يسمح للمستخدمين المحليين والمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر أحرف الاستبدال الخاصة بالواجهة السطرية (shell metacharacters).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.