CVE-2009-4142 in PHP

الملخص

بحسب VulDB • 07/06/2026

لا تقوم دالة htmlspecialchars في PHP قبل الإصدار 5.2.12 بمعالجة التسلسلات UTF-8 الطويلة بشكل غير طبيعي (1)، والتسلسلات غير الصالحة من نوع Shift_JIS (2)، والتسلسلات غير الصالحة من نوع EUC-JP (3)، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات البرمجة عبر المواقع (XSS) عن طريق وضع تسلسل بايت مُعدّ بعناية قبل حرف خاص.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/12/2009
• إفشاء: 21/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51226
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.06497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4142
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4142/